毫无疑问，这是一个非常有吸引力的提议。谷歌的Play Store上最好的财富管理应用程序承诺进行一项测试，将“帮助你找到答案”，回答一些关键的人生问题。“你想知道你的真爱何时来临吗?”你想知道你将来是否会得到晋升和加薪吗?“你当然知道，谁不知道呢。更好的是，这个应用程序是免费的——所有这些智慧都是免费的。不幸的是，天辰娱乐登陆平台对于近20万的Android用户来说，一份新的报告声称他们未来唯一确定的事情就是恶意软件和大量的欺诈广告。

 

这款应用程序只是12月19日怀特行动威胁情报研究小组公布的众多应用程序之一。这些“100多个恶意应用程序，下载量超过460万次”都威胁着同样的欺诈结果，每一个都使用了研究团队命名为“Soraka”的通用代码模块。更糟糕的是，这种类型的广告软件会主动隐藏起来，使自己更难被发现和删除。“那些隐藏的行为很重要，”怀特行动的约翰·莱科克告诉我。骗子们变得越来越聪明——他们知道这是一场军备竞赛，他们试图用这些策略来延缓分析。我们越来越多地看到这种行为。”

 

许多公开的应用程序都是最近才添加的。利用这些最新的、更复杂的工具和技术。尽管报告一个接一个，但播放商店广告软件的流行似乎没有减少的迹象——现在已经有数百个应用程序被删除，数百万次下载受到影响。虽然这类恶意软件通常只是令人讨厌的东西，但我们已经看到订阅和电话诈骗以同样的方式伪装，天辰登录注册而且，正如以往一样，真正的警告是，你的设备上的任何恶意软件都是非常不好的事情，需要避免。广告软件会导致更糟糕的结果。

 

这个问题的核心是免费的、通常是荒谬的应用程序。正如我多次写过的，免费是有原因的。如果你不是以一种明显的方式为一款应用付费，那么你是在以其他方式付费。在你的设备上偷偷地安装无数的广告显示设备，这对骗子来说是一笔巨大的收入。这个概念很简单，开发一些轻浮而吸引人的东西，免费提供，等等。

 

商店的评论经常泄露问题，尽管许多运营商努力用虚假的评论来宣传他们的应用程序，以提高它们的受欢迎程度。但这款算命应用并没有走这么远。“主要的问题是，”一位评论者警告说，“你会收到不间断的广告——就像病毒一样。”另一个抱怨说“这个应用程序不工作”，我认为这是一个技术问题，而不是抱怨它未能准确预测未来——但你永远不知道。

 

这种特殊恶意代码模块的开发人员一直致力于避免反病毒软件和安全研究人员的检测。这些应用程序只会在用户进行推广后才会显示广告，本质上是用户对点击的响应，即邀请安装。该应用程序试图避免来自有机装置的检测，即自动系统发现并安装应用程序，然后检查它是否存在任何不必要的威胁。这是一个框架的一部分，天辰测速官网它可以根据受感染设备的行为和状态，伸缩随时间窗口传送的广告数量。

 

诈骗者有“几种方法来保持我们所说的持久性，”莱科克解释说。另一个是模糊化——我们以前见过，但对我们来说很有趣的是，他们使用的是乌德默特语的字符。“代码执行中使用了西里尔字母”以增加分析的难度。乌德穆特是俄罗斯伏尔加地区的一种方言。这是随机选择的，因为它的晦涩，还是因为代码有俄罗斯的起源还没有披露。

 

以下是White Ops发现的其他隐藏相同恶意代码的应用程序。它们包括睡前提醒、“可爱的”爱情测试、测谎仪，甚至还有一个“日子计数器”。它们都是免费的，根据白色行动，它们应该立即被移除。至于为什么Android似乎受到这些问题的困扰——laycock将其归结于规模、开放源代码的使用和第三方商店的加载。更简单地说，“这就像威利萨顿(Willie Sutton)的名言，”他告诉我。“‘你们为什么抢银行?因为钱就在那里。”