近日,Malwarebytes的研究人员发现了一种针对Android用户的恶意广告拦截器。该应用伪装成广告拦截软件,但其实质就是一种传播广告的恶意软件。主要以美国、法国和德国等地的用户为目标。

据了解,该软件在安装过后,就会开始向用户请求各种权限。然后诱使用户同意其与VPN连接,之后就会在后台执行恶意软件。

此外,该应用具有不可见性。用户仅能在状态栏中看到小钥匙图标,屏幕上也会有一个无法探测到的空白通知栏。 若用户碰巧按下此空白通知,它将被允许安装更多的恶意软件。利用其功能和权限,此软件会频繁生成大量广告并以多种形式呈现。

研究人员还发现此恶意软件具有很高的感染率。据VirusTotal检测,该应用程序主要通过第三方应用程序商店进行传播。某些情况下,它还能伪装成电影应用程序。

研究人员表示,尽管该应用在安装后变得不可见,但用户可能会在应用设置中注意到该应用的存在。因此,用户可以选择直接将其卸载。

声明:本文来自E安全,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。