请注意！广告slingers伪装成安全应用程序

请注意！广告slingers伪装成安全应用程序

根据独立测试机构 AV- 的调查，移动安全解决方案提供的保护级别存在显着差异。 然而，即使是最贫穷的人也比那些冒充安全应用程序只是为了向用户展示广告的可疑应用程序要好。 最近在官方 Play 应用商店中发现了 35 个此类应用。

这些应用程序已有数年历史，Play 统计数据显示累计安装量至少超过 600 万次。 然而，并非所有这些都是真正的安装：通过机器人进行虚假下载是一种常见的做法，然后机器人会发布积极的评论并提高相应应用程序的评级。

所有 35 个应用程序均已被 ESET 标记并最终从商店中删除。

图 1 – Play 上的 35 个应用

除了用广告骚扰受害者之外，将这些应用程序伪装成安全软件还会带来一些严重的负面影响。 模仿基本安全功能 - 事实上，它们是非常原始的安全检查工具，依赖于一些简单的硬编码规则 - 并且它们通常会将合法应用程序检测为恶意软件。 最后但并非最不重要的一点是，它们给受害者一种错误的安全感，这可能会让他们面临来自未检测到的恶意应用程序的真正风险。

ESET 的分析显示，在这 35 个应用程序中，只有少数应用程序具有独特的功能：其中一个应用程序不是完全免费的，因为它提供付费升级； 一个应用程序实现了一个原始的、易于绕过的应用程序管理器； 另一个应用程序默认将该组中的其他应用程序标记为危险； 最后是滥用 ESET 品牌的人。

图 2 - 35 个应用程序之一将其他类似应用程序检测为“高风险”

图 3 - 将自身标记为“高风险”的应用程序之一

图 4 – 提供“专业计划”的应用程序之一

1.防伪仿功能

为了保持低调，所有隐藏的广告显示应用程序都模仿实际的移动安全解决方案。 然而，它们的“检测机制”不完整且非常原始，这使得它们很容易被绕过并且容易出现误报。

我们对这些可疑应用程序的研究表明，它们的“检测机制”可以分为四类。 这些机制在整个应用程序集中是相同或几乎相同的。

1）包名白名单和黑名单

这些白名单包含 、Skype 等流行的应用程序。“黑名单”包含的项目太少，根本无法考虑安全功能。

图 5 - 将流行应用程序列入白名单

2）权限黑名单

所有应用程序（包括合法应用程序）如果需要列出的某些被视为危险的权限（例如发送和接收短信、访问位置数据、访问摄像头等），都将被标记。

图6-权限黑名单

3）来源白名单

除来自官方 Play 商店的应用程序外，所有应用程序都将被标记 - 即使它们完全正常。

4) 活动黑名单

包含任何黑名单活动的所有应用程序：即某些应用程序。 这主要涉及到一些广告展示活动。

被标记的是包含任何列入黑名单的活动的所有应用程序，即应用程序内使用的应用程序包。 这些包可以处理其他功能（主要是一些广告展示活动）。

虽然活动黑名单的概念没有任何问题，但这些有问题的应用程序的实施却相当草率。 。 例如，尽管Ads是合法服务，但它仍然被列入黑名单。 除了合法之外，这项服务还在我们分析的所有可疑应用程序中实施。

图 7 - 活动黑名单

2. 额外的安全“功能”

一些可疑的安全应用程序能够使用密码或图案锁定程序来保护用户的应用程序。 这个看似有用的功能背后的想法是在选定的应用程序中为用户提供另一层安全保护。

然而，由于其不安全的实现，该功能也未能为用户提供真正的安全性。

问题在于，相关信息并未安全地存储在设备上 - 相反，应用程序使用加密（网络安全中的常见基线做法）存储锁定应用程序的名称和密码，以将其解锁为纯文本。

这意味着在设备植入后就可以访问数据。

除了通过root手机销毁未加密的数据外，还有另一种方法可以绕过应用程序锁定。 具有设备物理访问权限的攻击者可以在不知道旧密码的情况下更改应用程序锁定密码！

图 8 - 具有应用程序锁定功能的可疑应用程序之一，该应用程序以纯文本形式存储用户数据

综上所述

在手机中拥有安全解决方案绝对是一件好事。 然而，并非所有名称中带有“安全”或“防病毒”字样的应用程序都遵守名称承诺。 在安装安全解决方案之前，请考虑以下问题：它真的是您可以安全依赖的工具吗？

本文中描述的 35 个伪安全应用程序不是勒索软件或其他核心恶意软件。 他们造成的唯一危害是展示烦人的广告、进行误报测试并给受害者一种错误的安全感。 然而，数百万毫无戒心的下载它们的用户很容易就以类似的形式下载了真正的恶意软件。

不要使用名称和图标华丽的可疑应用程序以及古怪且毫无根据的承诺，而应选择信誉良好的安全解决方案。 以及选择哪一个呢？ 来自受人尊敬的测试组织的独立测试可能会有所帮助。

翻译： 懂得智慧