注册
登录
| 关键词： 恶意 插件 BadNews Lookout 俄国 总部 平台 代码 机构 话费 |
俄国的移动恶意插件市场具有精密的组织结构。大约有10家相关的公司参与制作了全境内60%的恶意插件。他们有自身完整的营销、分发和客服渠道。而手机用户在全然不知间为其每年数千万美金的营收买单。 以上的信息是源于Lookout上周出具的一份调查报告。这份报告结合了他们针对俄境内Android恶意插件一项为期6个月的调查和近3年的数据跟踪结果。Lookout是一家位于旧金山的移动安全机构。 恶意插件是一门生意 两份数据结果都显示在俄境内存在着高度成熟的恶意插件运营体系。在体系的最顶端是Lookout称之为“总部”的平台。这一平台就像所有正规平台一样，为恶意软件提供定制、分发和维护服务。 ookout表示在“总部”的日程上，他们每隔两周就会发布一次新的Android代码和配置，同时会负责恶意插件的运营、SMS短码注册以及恶意插件的营销活动。他们甚至定期举行恶意插件竞赛来维持平台上的高热度。 “总部”本身的代码和运营都归属于一个规模不断膨胀的“恶意插件联盟”，其背后的联盟会负责定制和分发带有恶意插件的app——比如伪装成Angry Bird或者是Skype的app。 在此前的一封公开邮件里，Lookout的发言人指明了BadNews、AlphaSMS和RuFraud都是跟这一机构有关的恶意插件。 Google此后迅速地将BadNews相关的32个app下架，并暂时关闭可对应的开发者账号待查，不过结果没有发现BadNews任何与话费诈骗相关的行为。 为此有媒体与Lookout取得了联系。这一机构的CTO Kevin Mahaffey则表示通过对BadNews广告平台的行为监视和代码分析，他们认为BadNews只能是一个恶意广告网络。 恶意插件商之间的结盟 Kevin Mahaffey表示他们的分析显示BadNews和此前著名的恶意广告分发网络RUPaidmarket有着惊人的相似度。 “二者有相当一部分的代码重用，也就是说RUPaidmarket和BadNews很可能是同一票人写的。” Mahaffey同时还表示，“BadNews背后的团队非常谨慎，目前只在一天的5分钟内推送恶意广告——而间歇性的安全扫描非常容易错过这样的行为，但长期对网络进行监视的机构能发现这一点。” 而关于恶意插件联盟，在Lookout 6个月的调查里，他们发现250000条Twitter推广中，50000条（1/5）都会连接到他们的话费诈骗网络。 App中的SMS短码注册将使用户同意支付增值的短信服务。而这些恶意插件的受害者往往是那些寻找免费app，游戏和毛片的俄国用户，Lookout表示联盟中有人单凭这样的话费诈骗每月就能收入上万美刀。 尽管Lookout出具的所有数据都是基于俄国的Android用户，但他们的模式可复制性很强。同时“总部”本身仍处在不断扩张阶段，新技术和新地域是他们寻求利益扩张的两个方向。 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
