首页安全播报安全快讯 › “嗜游恶魔”感染超13000款APP:手机被疯推广告

“嗜游恶魔”感染超13000款APP:手机被疯推广告

2013-10-15

日前,腾讯手机管家监测发现,日前一个针对海量游戏的疯狂二次打包的手机病毒——“嗜游恶魔”(a.expense.igameplay.b)正潜入各大手机论坛等手机APP下载市场,并疯狂席卷感染近13661个正版手机APP,其中,遭感染APP则绝大多数是手机游戏,植物大战僵尸2又再遭“毒手”。该病毒恶意下载推广软件,并针对手机用户大肆推送通知栏广告。

“手机通知栏广告越来越多,手机越来越慢,手机中不知不觉了一些陌生的恶意软件,而手机的包月流量正在快速飙升。”这是手机用户感染“嗜游恶魔”(a.expense.igameplay.b)病毒能够感知的比较直观的现象和感受。目前,腾讯手机管家已针对该病毒首家查杀。

据腾讯移动安全实验室专家检测,“嗜游恶魔”(a.expense.igameplay.b)通过在广告插件中植入病毒代码的方式来感染APP,用户一旦下载到被感染的APP,开机或者解锁的时候,该病毒会即时启动,并下载恶意代码,私自下载推广应用并疯狂推送各种广告,给用户造成大量资费消耗。截至目前,包括植物大战僵尸2、燃烧的蔬菜、雷电(豪华版)、拳皇97无限币、疯狂空战、王牌空战2046等大量常见的知名游戏或者中小型战争、趣味类等小游戏纷纷遭遇二次打包感染。

从“嗜游恶魔”病毒特征可知,通过捆绑恶意插件,下载恶意代码,私自下载推广应用,同时推送广告,导致用户流量大肆消耗,据悉,“嗜游恶魔”恶意代码大部分是嵌入在正常的广告插件中,该病毒的隐蔽性和伪装性非常强,让人误以为是正常的官方广告插件,给用户一种正常广告插件弹出广告的错觉,由于不知情,用户因此造成了经济和广告骚扰的双重损失。

另外,腾讯手机管家工程师发现,在遭遇“嗜游恶魔”感染的13000款软件中,“植物大战僵尸2”等遭感染的游戏软件本身含有插屏广告插件,一旦用户打开软件,会不停弹出插屏广告,而植物大战僵尸2在感染 “嗜游恶魔”之后,无论在通知栏、还是应用界面均呈现大肆弹广告的景象,手机流量也在无形中被大量消耗。由于该APP的用户群体基础非常庞大,大量染毒手机成为了“垃圾广告展示牌”。

目前,病毒家族不断涌现,病毒变种成群发展并席卷打包海量APP的特征变得非常明显。恶意推送广告盈利是目前恶意软件最为典型的特征之一。专家提醒,Android手机用户在下载游戏或发现手机不断出现通知栏广告时都务必提高警惕。到应用宝或通过腾讯手机管家自带的“软件游戏”功能进行APP下载,用户可以通过腾讯手机管家针对该病毒进行及时检测查杀并随时开启广告拦截功能,确保手机资费免受损失。

安卓用户还可以通过手机直接扫描二维码下载安装腾讯手机管家查毒杀毒:

安全快讯 更多

手机勒索病毒第一案破获

手机勒索病毒第一案破获

2017-06-13
勒索病毒修复工具再升级

勒索病毒修复工具再升级

2017-06-05
Judy感染超3600万手机

Judy感染超3600万手机

2017-06-02

安全视频 更多

小管说安全(1)——前任疑云

2017-05-23

腾讯手机管家协助佛山公安破获校讯通手机病毒大案

2016-07-19

手机管家安全专家解读网购诈骗新陷阱

2015-11-25