Android平台发现第三个恶意广告变种

　　日前，总部位于旧金山的移动安全公司Lookout发现一个广告软件会对设备进行感染，之后就会使用各种漏洞进行root，在获得更高权限之后会继续自我安装。目前已将广告软件标记为“特洛伊广告木马”。

　　今年9月中旬猎豹移动公司首次发现了GhostPush（Shedun）；随后FireEye发现了Kemoge（ShiftyBug），而现在Lookout发现的则是第三个恶意程序变种，他们将其命名为Shuanet。

　　通过对这三款衍生恶意程序代码的分析，安全研究人员发现Shuanet和GhostPush和Kemoge的的代码相似度分别达到了71%和82%。除了共享的代码技术之外，这三款恶意程序都使用了三个通用漏洞来root Android设备，分别为Memexploit, Framaroot和ExynosAbuse。尽管这三个恶意程序的源代码非常相似，但是Lookout并不认为都是同一个恶意程序团队所为。

　　Shuanet的工作方式和此前两款恶意程序非常相似，首先攻击者从Google Play商城上下载多款热门的应用程序，重新编译增加Shuanet恶意程序，随后将其上传到其他Android应用商城，而且显然不会被任何安全扫描技术发现。Lookout团队表示目前已经有超过2万款Android应用感染，目前受影响国家主要有美国、德国、伊朗、俄罗斯、印度、牙买加、苏丹、巴西、墨西哥和印度尼西亚。

　　从这个“特洛伊广告木马”可以看出，随着移动互联网的兴起，手机恶意广告的问题也将越来越成为业界关注话题。更多新媒体广告代理请继续关注媒体资源网。