新型病毒伪装儿童游戏应用，中毒设备成为僵尸机

2017-12-7 08:04| 发布者: News| 查看: 232| 评论: 0

　　雷锋网消息，近日钱盾反诈实验室发现一批恶意推广应用，通过伪装成儿童游戏应用，发布于国外各大应用商店或通过软件强制更新等手段安装到用户手机设备中。用户一旦安装，设备将不停下载安装恶意扣费和系统破坏类应用，直接造成设备卡顿、话费资损、隐私泄漏，用户设备将完全沦陷，成为僵尸机，黑产提款机。由于恶意应用会联网加载“CWAPI”的插件，其被命名为 DowginCw。
　　DowginCw 具有成熟的免杀技术，包括利用厂商壳加固和恶意代码插件化技术绕过杀软特码查杀，以及恶意代码块延迟加载躲避动态沙盒监测。利用这套技术，免杀病毒可以在杀软面前肆无忌惮地实施恶意行为而不被发现，最终成功上架知名应用商店和长期驻留用户设备。
　　DowginCw 病毒共计 1400+ 款应用，目前，国内多家应用商店仍存活此类恶意应用。某几款应用下载量上千w，部分应用疑似存在虚假评分评论。