2025-10-05
【熊貓體育官方網站】CNMO從外媒獲悉，國外安全研究人員近日揭露一起大規模安卓廣告欺詐案。名為“SlopAds”的犯罪行動通過224款植入惡意功能的應用程序，在全球范圍偽造廣告點擊量。這些應用在谷歌Play商店累計下載量超過3800萬次，日均生成約23億次虛假廣告點擊。
據報道，該欺詐活動由安全公司Human的Satori威脅情報團隊發現。惡意軟件采用高級混淆技術（包括代碼混淆和隱寫術），將有害組件隱藏在圖片文件中，以繞過谷歌審查及常規防護軟件。美國地區受沖擊最嚴重，占偽造點擊量的近三分之一，印度（10%）和巴西（7%）緊隨其后。
CNMO了解到，惡意軟件在正常安裝時會提供宣稱的功能以隱匿行跡；若通過特定廣告活動安裝，則會下載加密配置文件，獲取更多惡意組件地址。該軟件能檢測運行環境是否為真實用戶設備。驗證通過后，多個含惡意代碼片段的圖片被下載，并在設備上組裝為“Fat模塊”——該組件利用隱藏瀏覽器窗口持續模擬廣告點擊。偽造廣告通過偽裝成新聞或游戲網站的300余個域名推送。
目前，谷歌已下架涉事應用并更新Play Protect防護機制。安全團隊警告，犯罪分子可能進一步升級技術手段發動類似攻擊。
版權所有，未經許可不得轉載
-熊貓體育官方網站
熊猫体育官方网站
京ICP備2022033023號
京公網安備 11030102011456號
