【憤怒的小鳥】類插件檢測報毒 谷歌官方已下架

谷歌近期從官方電子市場中剔除了至少10款應(yīng)用，稱下架的所有應(yīng)用都含有惡意代碼。這些應(yīng)用都以熱門游戲“憤怒的小鳥”的插件名義出現(xiàn)。

下架的應(yīng)用都自稱提供“憤怒的小鳥”作弊碼或幫助功能。它們都含有一款叫做Plankton的間諜軟件模塊，該模塊可以連接遠程服務(wù)器，上傳手機IMEI碼，并暴露瀏覽記錄與收藏夾內(nèi)容。

信息安全廠商Lookout Security的發(fā)言人對媒體表示，“這些應(yīng)用均提供一個‘Choopcheec平臺提供贊助’的聲明，其中包括一個鏈向終端用戶協(xié)議的地址。盡管在終端協(xié)議中，該軟件將進行的行為以做出了清晰的描述，但我們?nèi)哉J為這是一種不當(dāng)行為，并將其識別為間諜軟件。”

來自北加州大學(xué)計算機系的助理教授在上周首先發(fā)現(xiàn)了這些惡意程序，并在6月5號向谷歌報告。谷歌當(dāng)天就撤下了這些問題應(yīng)用，做進一步調(diào)查。

除了已知的Plankton以外，這位助理教授還發(fā)現(xiàn)了多種惡意程序。如木馬YZHCSMS，它可以通過發(fā)送大量短信的方式，攻擊手機。他還表示，在谷歌下架前，這些應(yīng)用至少已經(jīng)發(fā)布了3個月之久。