【憤怒的小鳥(niǎo)】類插件檢測(cè)報(bào)毒 谷歌官方已下架

谷歌近期從官方電子市場(chǎng)中剔除了至少10款應(yīng)用，稱下架的所有應(yīng)用都含有惡意代碼。這些應(yīng)用都以熱門(mén)游戲“憤怒的小鳥(niǎo)”的插件名義出現(xiàn)。

下架的應(yīng)用都自稱提供“憤怒的小鳥(niǎo)”作弊碼或幫助功能。它們都含有一款叫做Plankton的間諜軟件模塊，該模塊可以連接遠(yuǎn)程服務(wù)器，上傳手機(jī)IMEI碼，并暴露瀏覽記錄與收藏夾內(nèi)容。

信息安全廠商Lookout Security的發(fā)言人對(duì)媒體表示，“這些應(yīng)用均提供一個(gè)‘Choopcheec平臺(tái)提供贊助’的聲明，其中包括一個(gè)鏈向終端用戶協(xié)議的地址。盡管在終端協(xié)議中，該軟件將進(jìn)行的行為以做出了清晰的描述，但我們?nèi)哉J(rèn)為這是一種不當(dāng)行為，并將其識(shí)別為間諜軟件。”

來(lái)自北加州大學(xué)計(jì)算機(jī)系的助理教授在上周首先發(fā)現(xiàn)了這些惡意程序，并在6月5號(hào)向谷歌報(bào)告。谷歌當(dāng)天就撤下了這些問(wèn)題應(yīng)用，做進(jìn)一步調(diào)查。

除了已知的Plankton以外，這位助理教授還發(fā)現(xiàn)了多種惡意程序。如木馬YZHCSMS，它可以通過(guò)發(fā)送大量短信的方式，攻擊手機(jī)。他還表示，在谷歌下架前，這些應(yīng)用至少已經(jīng)發(fā)布了3個(gè)月之久。