木馬SDK入侵谷歌應(yīng)用商店 大蜘蛛發(fā)現(xiàn)包含該SDK的應(yīng)用被下載4.21億次 – 藍(lán)點(diǎn)網(wǎng)

2025-11-23 18:56:05 分類：探索 閱讀(1151)

通常有些惡意軟件會(huì)在通過 Google Play 審核后再通過熱更新加載惡意模塊，木馬有些則使用代碼混淆闖關(guān) Google Play，侵谷但無論是歌應(yīng)該東莞怎么找小姐真實(shí)包夜服務(wù)電vx《1662-044-1662》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá)哪種方式，這些惡意軟件最終被下載的用商用被億次次數(shù)都不會(huì)特別大。

而另一種方式就是蜘蛛通過 SDK 嵌入到正常應(yīng)用中，這些應(yīng)用本身沒太大問題，發(fā)現(xiàn)只是包含接入了某個(gè)廣告聯(lián)盟的 SDK，但這個(gè)廣告聯(lián)盟 SDK 卻屬于木馬性質(zhì)，下載因此也會(huì)導(dǎo)致大量感染。藍(lán)點(diǎn)

比如 2020 年 315 晚會(huì)就曝光多款知名貸款應(yīng)用集成的木馬氪信 SDK 會(huì)竊取用戶私密信息，無論是侵谷東莞怎么找小姐真實(shí)包夜服務(wù)電vx《1662-044-1662》提供外圍女上門服務(wù)快速選照片快速安排不收定金面到付款30分鐘可到達(dá) IMEI 還是電話號(hào)碼、通話記錄、歌應(yīng)該短信、用商用被億次已安裝應(yīng)用列表等都會(huì)被竊取。蜘蛛

今天，發(fā)現(xiàn)安全公司 Dr.Web (大蜘蛛) 的研究團(tuán)隊(duì)公布了一份新報(bào)告，一個(gè)惡意 SDK 通過廣告聯(lián)盟的形式潛伏在數(shù)以百計(jì)的 App 中，這些 App 累計(jì)下載量高達(dá) 4.21 億次。

這個(gè) SDK 開發(fā)者具體名稱大蜘蛛沒有提，只是將其命名為 Android.Spy.SpinOk，該 SDK 提供大轉(zhuǎn)盤抽獎(jiǎng)廣告，一大批 App 集成了這個(gè) SDK。

當(dāng)用戶安裝并運(yùn)行后，這個(gè)木馬 SDK 會(huì)將設(shè)備大量信息發(fā)送到遠(yuǎn)程服務(wù)器，還會(huì)檢測(cè)陀螺儀和磁力計(jì)數(shù)據(jù)用于規(guī)避沙箱環(huán)境，避免被安全公司發(fā)現(xiàn)。

該惡意 SDK 收集的信息包括：獲取指定目錄的文件列表、驗(yàn)證設(shè)備上是否存在指定文件或目錄、從設(shè)備上獲取任意文件、復(fù)制和替換剪切板內(nèi)容、劫持其他應(yīng)用嵌入廣告。

大蜘蛛安全團(tuán)隊(duì)檢測(cè)發(fā)現(xiàn)在 Google Play 中有超過 101 款應(yīng)用集成了這個(gè)木馬 SDK，其中單個(gè) App 下載次數(shù)最多的是視頻剪輯工具 Noizz，下次次數(shù)超過 1 億次；第二款下載次數(shù)也過億的是文件傳輸工具快牙，快牙在 6.3.3~6.4 版中加載了這個(gè)木馬 SDK，但在 6.4.1 中刪除了 SDK。

大蜘蛛向谷歌通報(bào)了此次檢測(cè)結(jié)果，谷歌刪除了 101 款受感染應(yīng)用中的 100 款，又一款未被刪除，不知道原因。

谷歌已經(jīng)通知受影響的開發(fā)者，要求他們重新上傳一個(gè)未受感染的版本重新上架，同時(shí) Google Play Protect 也會(huì)自動(dòng)刪除用戶安裝的這些包含木馬的 APP。

受影響 App 的完整列表：https://github.com/DoctorWebLtd/malware-iocs/blob/master/Android.Spy.SpinOk/README.adoc