网络安全公司 Avast 声称在谷歌的 Play 商店中发现了 21 个恶意广告软件游戏应用。Avast 表示已经将其调查结果报告给了 Google,但随着 Google 调查其发现,仍有 19 个恶意软件应用程序仍保留在平台上。新的恶意软件应用显然属于 HiddenAds 家族的一部分,与该公司在 6 月和 9 月发布的报告类似。
根据该报告,这些应用程序显示有干扰性的广告,并通过假扮成常规游戏来吸引用户下载广告软件。据应用情报和洞察公司 Sensor Tower 估计,到目前为止,这些应用已被下载了约 800 万次。这些应用显然也在 YouTube 上投放了大量广告,大量的 Play 商店评论表明,这些应用通过 YouTube 视频获取了大量用户。
涉嫌的广告软件应用程序的完整列表如下:
- Shoot Them
- Crush Car
- Rolling Scroll
- Helicopter Attack – NEW
- Assassin Legend – 2020 NEW
- Rugby Pass
- Helicopter Shoot
- Flying Skateboard
- Iron it
- Shooting Run
- Plant Monster
- Find Hidden
- Find 5 Differences – 2020 NEW
- Rotate Shape
- Jump Jump
- Find the Differences – Puzzle Game
- Sway Man
- Monkey Destroyer
- Desert Against
- Cream Trip
- Props Rescue
Avast 威胁分析师 JakubVávra 在描述广告软件开发人员的工作方式时说:“广告软件的开发人员越来越多地使用社交媒体渠道,就像常规营销人员一样。这次,用户报告说,他们的目标受众是在 YouTube 上宣传游戏的广告。9 月,我们看到广告软件通过 TikTok 传播。这些社交网络的普及使它们成为有吸引力的广告平台。”
在解释 HiddenAds 广告软件系列的工作原理时,Avast 表示,这是一种伪装成安全有效的应用程序的木马,但在该应用程序之外提供了侵入性广告。该公司表示,“这些广告系列将重新利用现有的游戏应用程序,并添加激进的 HiddenAds 功能以向用户显示。诸如隐藏其图标和具有相关外观的广告之类的隐形功能使此类广告软件难以识别和删除。”