科技资讯:研究人员在谷歌PLAY商店中发现了2040个载有恶意软件的假冒应用程序

导读新时代高科技不计其数越来越发达,小伙伴们看过不少科技新闻吧,在我们生活中应该也用到很多这些高科技东西,有哪些小伙伴值的关注的呢,今

新时代高科技不计其数越来越发达,小伙伴们看过不少科技新闻吧,在我们生活中应该也用到很多这些高科技东西,有哪些小伙伴值的关注的呢,今天就跟大家分享一篇有关科技方面知识,希望大家会喜欢。

悉尼大学和独立的澳大利亚联邦政府机构CSIRO的Data61的研究人员已经在Google Play商店中发现了2040个载有恶意软件的假冒应用程序。该团队表示,两年来,他们调查了Android应用商店中超过一百万种可用的应用。研究人员还发现,某些假冒应用程序没有恶意软件,但要求“危险”数据访问权限。Temple Run,Free Flow和Hill Climb Racing等游戏是最常见的伪造热门游戏。

研究人员使用神经网络来识别视觉上相似的应用程序图标,以及Play商店中最流行的10,000个最流行应用程序的部分抄袭文字描述。该技术入围了49,608个潜在的假冒产品-大约一个应用程序有5个假冒产品。然后,使用在线恶意软件分析工具VirusTotal的专用API对这些应用程序进行了恶意软件感染检查。该工具提供了7246个应用程序,其中研究人员根据“松弛阈值”将2040个高风险假冒应用程序入围。

如前所述,团队还考虑了应用程序和嵌入式广告库的权限请求。他们发现,有1,565个应用程序要求至少五个危险许可,而1407个应用程序至少具有五个嵌入式第三方广告库。

“尽管Google Play的成功之处在于其灵活性和可自定义的功能,几乎任何人都可以构建应用程序,但仍有许多有问题的应用程序无处可逃,并绕过了自动审查流程。我们的社会是智能手机技术的日益依赖,因此重要的是我们构建解决方案,以快速检测和影响智能手机用户的更广泛的人群前,包含恶意的应用程序,”从悉尼大学的研究合着者Suranga塞纳维拉特纳博士,被引述的话说。

Google本身正在采取措施,从Play商店中删除恶意的假冒应用程序。据该公司称,2018年被拒绝的应用程序提交数量增加了55%以上,应用程序暂停的数量激增了66%以上。“这些增长可以归因于我们继续努力收紧政策以减少Play商店中有害应用的数量,以及我们对自动保护和人工审核流程的投资,这些流程在识别和执行不良应用中起着关键作用,” Google Play产品经理Andrew Ahn在2月的博客中表示。

免责声明:本文由用户上传,如有侵权请联系删除!