雷鋒網(wǎng)消息，近日錢盾反詐實驗室發(fā)現(xiàn)一批惡意推廣應用，通過偽裝成兒童游戲應用，發(fā)布于國內(nèi)各大應用商店或通過軟件強制更新等手段安裝到用戶手機設備中。用戶一旦安裝，設備將不停下載安裝惡意扣費和系統(tǒng)破壞類應用，直接造成設備卡頓、話費資損、個人隱私泄漏，用戶設備將完全淪陷，成為黑產(chǎn)提款機。由于惡意應用會聯(lián)網(wǎng)加載“CWAPI”的插件，故將其命名為 “DowginCw”病毒家族。

“DowginCw”具有成熟的免殺技術(shù)，包括利用廠商殼加固和惡意代碼插件化技術(shù)繞過殺軟特碼查殺，以及惡意代碼塊延遲加載躲避動態(tài)沙盒監(jiān)測。利用這套技術(shù)，免殺病毒可以在殺軟面前肆無忌憚地實施惡意行為而不被發(fā)現(xiàn)，最終成功上架知名應用商店和長期駐留用戶設備。

據(jù)雷鋒網(wǎng)了解，早在去年 10 月 DowginCw 病毒家族已上架應用商店，目前，多家應用商店仍能下載到此惡意應用，其中幾款應用下載量甚至高達 3 千萬，疑似存在刷榜、刷量、刷評分，來誘騙用戶下載。

 

下圖顯示，近兩月該病毒家族樣本查殺量已達 93w 多個，共計感染 87w 用戶設備，平均每日感染用戶過萬。

▲平均每日感染量

▲DowginCw家族感染用戶 top10 的應用

▲國內(nèi)感染區(qū)域分布

上圖為國內(nèi)感染區(qū)域分布，發(fā)現(xiàn)人口大省是重災區(qū)，原因是 DowginCw 病毒家族發(fā)布于各大應用商店，很容易進入用戶手機。 

文章由錢盾反詐實驗室投稿，雷鋒網(wǎng)編輯。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。