反病毒软件公司Dr。Web的网络安全研究人员,刚刚在华为AppGallery应用商店里发现了大量带有恶意软件的Android游戏。具体说来是,Android。Cynos。7。origin是一款能够收集用户信息的Cynos恶意软件变种。截止曝光时,其安装量已超过930万次。 (来自:Dr。Web) 如图所示,受感染的Android应用会索取通话和管理权限。一旦得逞,它就会开始收集数据、并将信息传递给远程服务器。 相关信息包括手机号码、设备位置、移动网络参数WiFi访问数据、设备技术规格、App的元数据参数,甚至还会通过广告来感染主应用。 这些被不必要的代码感染的游戏,涵盖了多款模拟器、平台游戏、街机、策略、以及射击等各种类型,且似乎将不谙世事的儿童作为首要目标。 更糟心的是,这些恶意应用还会检测设备语言和本地化设置,以开展更有针对性的操作(尤其是中俄市场)。 庆幸的是,在Dr。Web与官方取得了联系之后,华为已及时下架190款确认受到感染的应用(完整列表请见GitHub)。 【来源:cnBeta。COM】