蓝点网
·
木马SDK入侵谷歌应用商店 大蜘蛛发现包含该SDK的应用被下载4.21亿次
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
安全公司Dr.Web发现名为Android.Spy.SpinOk的恶意SDK潜伏在数百款应用中，累计下载量达4.21亿次，窃取设备信息并劫持其他应用嵌入广告。谷歌已删除100款受感染应用，要求开发者重新上传未受感染的版本重新上架。
🎯
关键要点
- 安全公司Dr.Web发现名为Android.Spy.SpinOk的恶意SDK潜伏在数百款应用中。
- 该恶意SDK累计下载量达4.21亿次，窃取设备信息并劫持其他应用嵌入广告。
- 恶意软件通常通过热更新或代码混淆方式躲避Google Play审核。
- Android.Spy.SpinOk通过广告联盟形式嵌入正常应用中，导致大量感染。
- 该SDK会收集设备信息并发送到远程服务器，规避安全检测。
- 受影响的应用中，视频剪辑工具Noizz和文件传输工具快牙下载次数过亿。
- 谷歌已删除100款受感染应用，要求开发者重新上传未受感染版本。
➡️
