卸载更多带有“小丑”恶意软件的android应用程序

来自Zscaler的网络安全研究人员最近在googleplay商店发现了17个含有“Joker”恶意软件的可疑应用。研究人员报告说，这些应用现在被googleplay服务禁止和禁用，但你可能还需要手动从设备上卸载它们。以下是完整列表：...

Illustration for article titled Uninstall More of These Android Apps With 'Joker' Malware

来自Zscaler的网络安全研究人员最近在googleplay商店发现了17个含有“Joker”恶意软件的可疑应用。研究人员报告说，这些应用现在被googleplay服务禁止和禁用，但你可能还需要手动从设备上卸载它们。以下是完整列表：

所有好的PDF扫描仪
蓝色扫描仪
关怀讯息
欲望翻译
直接信使
蜂鸟PDF转换器-照片到PDF
精细扫描仪
薄荷叶留言你的私人留言
一句话翻译-多功能翻译
纸质文档扫描仪
部分消息
私人短信
风格照片拼贴
人才照片编辑器-模糊焦点
七巧板应用程序锁
独特的键盘-花哨的字体和免费的表情

幸运的是，这些应用程序的可用时间不足以积累大量的下载数据，但如果你是少数几个抓到它们的人之一，你还是会想从**中删除它们。

然而，更大的担忧是这些应用程序如何感染设备。17个应用程序中的每一个都使用了流行的“小丑”恶意软件。小丑应用程序在用户不知情的情况下为其注册高级无线应用协议（WAP）服务，这些服务用于来回交换数据。黑客利用WAP服务窃取**保存的联系信息和其他敏感数据，阅读和复制短信，安装其他恶意软件，等等。

这些应用程序结合了权限和恶意代码来执行这些攻击，googleplay服务通常会检测并阻止这些攻击。然而，小丑应用程序隐藏了它们的恶意活动，并且不包含危险代码至少一开始是这样。

这些应用程序在安装过程中要求与广告功能无关的过度权限，但在安装应用程序的前几天，它们不会对上述权限做任何操作。几天后，该应用程序下载并安装恶意软件，这一过程也被称为“滴管”攻击。

Dropper攻击很简单，但很容易在不被注意的情况下从Google的扫描中滑过去，因此用户必须确保他们不会无意中下载一个粗略的应用程序。在应用程序的Google Play下载页面上提前检查权限，并注意应用程序在安装期间和首次使用时所要求的权限。如果一个应用程序想要使用一个功能或者访问与它的核心功能无关的数据，说“不”并删除它。