摘要: 据外媒 Reddit 于 11 月 4 日报道，安全研究人员 Dexter Genius 近期发现黑客利用官方 Google Play 商店作为恶意软件存储仓库、部署冒牌 WhatsApp 应用。目前，已有超过 100 万的安卓用户下载使用。研究人员表示，这似...
据外媒 Reddit 于 11 月 4 日报道，安全研究人员 Dexter Genius 近期发现黑客利用官方 Google Play 商店作为恶意软件存储仓库、部署冒牌 WhatsApp 应用。目前，已有超过 100 万的安卓用户下载使用。研究人员表示，这似乎又是谷歌自动检测系统失败的一次例证。
左边是冒牌的 WhatsApp 应用，右边是合法的 WhatsApp 应用
据悉，研究人员在对该款冒牌的恶意应用进行反编译后发现它是一个广告加载的包装器，其中包括了下载另一安卓应用程序包（apk）的代码。值得注意的是，第二款相关联的恶意应用试图隐藏自己，因此它不仅没有名称，而且还使用了一个空白的图标进行伪装。
调查显示，这个冒牌的应用似乎由合法的 WhatsApp 公司开发，但仔细观察后发现开发人员在名字的末尾添加了两个字节（0xC2 0xA0），使其最终形成一个隐藏空间。然而，最令人难以置信的是，该黑客所开发的这款应用竟能绕过谷歌安全检测感染超过一百万设备。
目前，该款冒牌应用已被谷歌官方应用商店删除。其相关人员透露，尽管 Google 已经付出很大的努力，但谷歌在其官方应用商店上部署的自动检测系统仍然无效。
（来源： HackerNews.cc http://hackernews.cc/archives/16498）
北京鼎源科技有限公司（www.devsource.com.cn）是国内领先的移动信息安全公司，专注于移动应用安全领域，为各级党政监管单位、企业和开发者提供移动应用安全咨询、APP安全检测、APP安全加固、APP威胁感知、安全服务和“端-管-云”一体化网络安全整体解决方案。
