研究人员在谷歌PLAY商店中发现了2040个载有恶意软件的假冒应用程序

悉尼大学和独立的澳大利亚联邦政府机构CSIRO的Data61的研究人员已经在Google Play商店中发现了2040个载有恶意软件的假冒应用程序。该团队表示，两年来，他们调查了Android应用商店中超过一百万种可用的应用。研究人员还发现，某些假冒应用程序没有恶意软件，但要求“危险”数据访问权限。Temple Run，Free Flow和Hill Climb Racing等游戏是最常见的伪造热门游戏。

研究人员使用神经网络来识别视觉上相似的应用程序图标，以及Play商店中最流行的10,000个最流行应用程序的部分抄袭文字描述。该技术入围了49,608个潜在的假冒产品-大约一个应用程序有5个假冒产品。然后，使用在线恶意软件分析工具VirusTotal的专用API对这些应用程序进行了恶意软件感染检查。该工具提供了7246个应用程序，其中研究人员根据“松弛阈值”将2040个高风险假冒应用程序入围。

如前所述，团队还考虑了应用程序和嵌入式广告库的权限请求。他们发现，有1,565个应用程序要求至少五个危险许可，而1407个应用程序至少具有五个嵌入式第三方广告库。

“尽管Google Play的成功之处在于其灵活性和可自定义的功能，几乎任何人都可以构建应用程序，但仍有许多有问题的应用程序无处可逃，并绕过了自动审查流程。我们的社会是智能手机技术的日益依赖，因此重要的是我们构建解决方案，以快速检测和影响智能手机用户的更广泛的人群前，包含恶意的应用程序，”从悉尼大学的研究合着者Suranga塞纳维拉特纳博士，被引述的话说。

Google本身正在采取措施，从Play商店中删除恶意的假冒应用程序。据该公司称，2018年被拒绝的应用程序提交数量增加了55%以上，应用程序暂停的数量激增了66%以上。“这些增长可以归因于我们继续努力收紧政策以减少Play商店中有害应用的数量，以及我们对自动保护和人工审核流程的投资，这些流程在识别和执行不良应用中起着关键作用，” Google Play产品经理Andrew Ahn在2月的博客中表示。

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。 如有侵权请联系删除！