雷鋒網(wǎng)消息，近日錢盾反詐實(shí)驗(yàn)室發(fā)現(xiàn)一批惡意推廣應(yīng)用，通過偽裝成兒童游戲應(yīng)用，發(fā)布于國內(nèi)各大應(yīng)用商店或通過軟件強(qiáng)制更新等手段安裝到用戶手機(jī)設(shè)備中。用戶一旦安裝，設(shè)備將不停下載安裝惡意扣費(fèi)和系統(tǒng)破壞類應(yīng)用，直接造成設(shè)備卡頓、話費(fèi)資損、個(gè)人隱私泄漏，用戶設(shè)備將完全淪陷，成為黑產(chǎn)提款機(jī)。由于惡意應(yīng)用會聯(lián)網(wǎng)加載“CWAPI”的插件，故將其命名為 “DowginCw”病毒家族。

“DowginCw”具有成熟的免殺技術(shù)，包括利用廠商殼加固和惡意代碼插件化技術(shù)繞過殺軟特碼查殺，以及惡意代碼塊延遲加載躲避動態(tài)沙盒監(jiān)測。利用這套技術(shù)，免殺病毒可以在殺軟面前肆無忌憚地實(shí)施惡意行為而不被發(fā)現(xiàn)，最終成功上架知名應(yīng)用商店和長期駐留用戶設(shè)備。

據(jù)雷鋒網(wǎng)了解，早在去年 10 月 DowginCw 病毒家族已上架應(yīng)用商店，目前，多家應(yīng)用商店仍能下載到此惡意應(yīng)用，其中幾款應(yīng)用下載量甚至高達(dá) 3 千萬，疑似存在刷榜、刷量、刷評分，來誘騙用戶下載。

 

下圖顯示，近兩月該病毒家族樣本查殺量已達(dá) 93w 多個(gè)，共計(jì)感染 87w 用戶設(shè)備，平均每日感染用戶過萬。

▲平均每日感染量

▲DowginCw家族感染用戶 top10 的應(yīng)用

▲國內(nèi)感染區(qū)域分布

上圖為國內(nèi)感染區(qū)域分布，發(fā)現(xiàn)人口大省是重災(zāi)區(qū)，原因是 DowginCw 病毒家族發(fā)布于各大應(yīng)用商店，很容易進(jìn)入用戶手機(jī)。 

文章由錢盾反詐實(shí)驗(yàn)室投稿，雷鋒網(wǎng)編輯。

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。