Android恶意软件爆出,会在受害者不知情的情况下帮忙订阅付费服务

Android恶意软件爆出,会在受害者不知情的情况下帮忙订阅付费服务

根据微软资安团队表示,有一种越来越流行的恶意软件正在Android手机上盛行。 这种恶意软件,可以在受害者不知情的情况下为其订阅高级付费服务。

不过,这种攻击相当精细,恶意软件必须执行相当多的步骤。 窝藏恶意软件的应用程序通常被归类为「收费欺诈」,并使用「动态代码加载」来实施攻击。 简而言之,该恶意软件通过电信商的账单会「帮」用户订阅了一项高级服务,不知情的受害者只能被迫付款。

Android恶意软件爆出,会在受害者不知情的情况下帮忙订阅付费服务

该恶意软件只通过利用蜂窝网络使用的所谓WAP(无线应用协议)来工作。 这就是为什么某些形式的恶意软件会禁用手机Wi-Fi,或等待到Wi-Fi覆盖范围之外才启动。 这就是前面提到的动态代码加载发挥作用的地方。

然后,恶意软件在后台会下达订阅服务的指令,读取你在订阅前可能收到的OTP(一次性确认密码),自动填写OTP字段,同时隐藏通知以掩盖其踪迹。

Android恶意软件爆出,会在受害者不知情的情况下帮忙订阅付费服务

好消息是,由于 谷歌 的政策限制了应用使用动态代码加载,所以该恶意软件主要是在 谷歌 的官方应用商店之外传播。 因此使用手机的时候要要小心,尽量避免侧载Android应用程序。

(0)
打赏 微信扫一扫 微信扫一扫

相关推荐

发表回复

登录后才能评论