从Google Play下载应用并不安全，上千款监视软件伪装其中-低调大师

从Google Play下载应用并不安全，上千款监视软件伪装其中

2017-08-16 534

如果你认为在官方应用市场里下载app就觉得安全的话，小编可以负责任的回答你：“too young too simple,sometimes native”

今年4月，BankBot 银行木马出现在谷歌Play应用商店中，该木马可以让攻击者获得管理员权限，并执行大量恶意任务，包括窃取银行登录信息。

4月同时，约有2百万Android用户在谷歌Play应用商店里感染了FalseGuide 恶意软件，它隐藏在超过40多个流行的游戏app中，例如Pokémon Go、FIFA Mobile。

上月，一款名为Xavier恶意软件，它被发现在800个不同的Android app中，这些程序在谷歌Play中下载了数百万次，并且悄无声息的收集用户数据。

就在昨天，阿里聚安全小编发表的《银行劫持类病毒鼻祖BankBot再度来袭》，一批伪装成flashlight、vides和game的BankBot恶意软件，又出现在谷歌Play 官方应用商店中。

……

然而并没有结束，互联网的世界，你或许只看到了冰山一角。

近日安全研究者发现在第三方应用市场和谷歌Play应用商店存在上千款恶意伪装软件。它们可以监视用户行为，比如对用户拨打电话，静默录音等。该恶意软件名为SonicSpy，它伪装成一个即时通信app，并从今年2月份开始，在各大应用市场里疯狂蔓延传播，连谷歌Play都不幸中招。

执行一大堆的恶意任务

SonicSpy间谍软件可以执行大量恶意任务，让它成为一个完美的移动窃听器。

具体功能如下：

1、静默录音
2、静默拨打电话
3、劫持相机和拍照功能
4、窃取用户数据，包括通讯记录、联系人信息

5、发送指定内容的短信
6、通过WIFI接入点，追踪用户地址
……

该恶意软件是由移动安全公司Lookout的研究员发现，并在谷歌Play 应用市场发现了其他2个变种——Hulk Messenger、Troy Chat。数据显示它们已经被用户下载超过上千次。虽然Soniac、Hulk Messenger、Troy Chat均已被被谷歌应用市场下架移除，但是它们依旧活跃在其他第三方Android应用市场。

SonicSpy是如何工作的

首先上传至谷歌Play 应用市场，伪装成名为Soniac 的通信工具。（如何绕过谷歌play的杀毒引擎的技术分析，可以参考阿里聚安全的这篇文章：https://jaq.alibaba.com/community/art/show?articleid=1028）

一旦安装，Soniac 立即删除启动图标来隐藏自己，并试图通过C＆C服务器下载修改后的app。SonicSpy 恶意软件家族共支持73种不同的远程指令，攻击者可以在受到SonicSpy 感染的Android设备上远程执行恶意任务。

或和伊拉克开发者有关

研究者认为该恶意软件和一家伊拉克的企业有关。因为SonicSpy 的代码和 SpyNote非常相似，而SpyNote 是一款伪装成Netflix 的恶意app，它是由一名伊拉克黑客创造，在2016年7月份被发现。

有许多迹象表明，2款应用来源于同一个开发者。例如家族代码的相似性，经常使用动态DNS服务，并运行非标准的222接口。另外最重要的证据是因为它的开发者账号，两者都包含Soniac 。并且上传在谷歌应用市场的账号是”iraqiwebservice”。

SonicSpy 可能会再次来袭

尽管SonicSpy感染的app已经从应用市场里移除，但研究员警告称，该恶意软件家族已经证明他们有能力在官方应用市场里植入恶意软件。他们可以利用不同的开发者账号，上传恶意软件并隐藏在不同的app中。虽然谷歌已经采取了很多安全措施，以防止恶意应用通过谷歌的安全检查，但仍有漏网之鱼。

如何保护和预防？

对于自身为应用市场的企业而言，如何避免恶意应用通过自己的渠道进行分发传播是一个严峻的考验。它不仅对用户造成损失，还进而影响分发渠道的声誉，因此建立完善并强大的APP扫描检测能力是非常重要的一环。

阿里聚安全提供的恶意代码扫描能力不仅可以对已发布的巨大存量应用，通过调用移动安全恶意代码扫描的API接口进行定期全量扫描。还能对申请发布的APP，在上线前对其进行恶意代码扫描，防止恶意应用蒙混过关。

目前免费提供扫描测试，地址：https://jaq.alibaba.com/safety

对于自己研发APP的企业而言，也不要放松警惕，黑客可能会在你的原生APP中，植入恶意代码，成功仿冒并分发到各个渠道，这同样会对企业造成很大的损失。

作为个人用户而言，最简单的办法就是确保下载的应用来自官网或官方应用市场，虽然不能完全避免中招，但是可以最大程度的降低感染几率。最后建议下载一个手机安全防护软件，例如钱盾app，可以有效检测和阻止这些恶意软件，并保持设备系统和app版本的更新。

----------------------------

内容部分编译自thehackernews，更多安全类热点信息和知识分享，请关注阿里聚安全的官方博客

微信关注我们

原文链接：https://yq.aliyun.com/articles/174258

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

解析Android应用在嵌入式医疗仪器设备的优势

如今的医疗仪器设备用户希望医疗设备拥有多个高级接口，并且很多开发人员已经有在台式电脑和服务器上使用这些操作系统和相关工具的经验。在过去十年，特别是在最近几年，对如何将“重量级”的主流操作系统(OS)，如Windows、Windows CE和Linux用于医疗设备，开发人员的兴趣显著提升。谷歌的Android操作系统进入嵌入领域的时间相对短一些。谷歌在2007年11月首次发布Android，当时它被定位成一款针对智能手机的操作系统。Android已经取得明显成功：在不到三年的时间里，Android已经成为最流行的智能手机操作系统，全球有一半的智能手机使用Android操作系统。每年有10000万台Android手机进入市场。开发人员后来迅速地意识到：除了手机之外，Android在嵌入式应用中也大有用武之地。当前的很多嵌入式设备和手机具有很多相同的属性：小尺寸液晶显示屏/触摸屏、丰富的图形用户界面、低功耗处理器、丰富的连接选项（蜂窝、无线、蓝牙，等）、电池供电、等等。 Android是一款完整的操作系统和应用框架，设计用于ARM处理器。 Android在根本上使用的是Linux，但为...

2017-08-17

497

创建一个类AccessibilitySampleService继承自AccessibilityService，并实现其接口方法，onAccessibilityEvent与onInterrupt。 public class AccessibilitySampleService extends AccessibilityService { private static final String TAG = "AccessibilityService"; @Override public void onAccessibilityEvent(AccessibilityEvent event) { Log.e(TAG, "onAccessibilityEvent: "); } @Override public void onInterrupt() { Log.e(TAG, "onInterrupt: "); } } 在AndroidManifest.xml文件中的application节点下配置service，其中android:label="@string/accessibility_tip"...

2017-08-17

639

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。