Windows恶意软件:Google Play商店中有超过100款Android应用程序受Windows病毒感染

Windows恶意软件:Google Play商店中有超过100款Android应用程序受Windows病毒感染

Windows恶意软件:Google Play商店中有超过100款Android应用程序受Windows病毒感染

Android
Android启动 照片:Sylvain Naudin / Flickr

Apple在商业广告中声称您无法在Apple设备上获得Windows病毒。 对于安卓研究人员最近发现的 ,因此对Android来说显然无法说明。

Palo Alto Networks 132个Android应用程序实例,这些应用程序是使用可能影响Windows设备的恶意文件构建的,而Androids尤其不会。

这些应用程序来自七个不相关的开发人员,尽管所有应用程序制造商似乎都位于印度尼西亚。 这些应用程序包含隐藏的iFrame标记,这些标记试图将设备定向到多个恶意网站。 访问时,这些网站会加载插页式广告并安装更多有害软件。

不幸的是,对于应用程序的开发人员 - 幸运的是对于其他人 - Android设备无法执行Windows程序,包括恶意软件。 这一事实使得应用程序基本上无害,尽管他们的阴险意图。

同样值得注意的是,应用程序试图将设备绘制到-brenz.pl和chura.pl的几个域,都注册了与波兰相关联的国家/地区代码域,大约四年前被波兰安全部门从网上删除。

目前还不清楚是否发现被Windows病毒污染的应用程序是感染手机失败的尝试还是完全偶然的。 Palo Alto Networks认为应用程序开发人员不是攻击者,而是实际上是攻击的受害者。

这家安全研究公司指出,病毒可能已经感染了开发人员正在使用的服务器,从而导致他们自己的应用程序受到感染。

“如果开发人员感染了其中一种病毒,他们的应用程序的HTML文件可能会被感染。 然而,鉴于开发人员可能都是印度尼西亚,他们也可能从同一个托管网站下载了受感染的IDE,或者他们使用了同一个受感染的在线应用生成平台,“该公司的安全研究人员在建议道。

对于这种可能意外的恶意软件攻击,Android用户可以相对轻松地休息,因为基于Windows的病毒对运行Android操作系统的设备没有任何影响。

但是,它确实提高了使用未受影响的设备作为可能攻击其他计算机的病毒载体的可能性。 故意攻击可能会通过未受影响的设备将恶意软件传播到可能实际存在病毒风险的设备。 如果有机会,最好避免从粗略的开发人员下载应用程序,并确保您的 。


载入中...