恶意软件 FalseGuide 潜入 Google 商店，200 万安卓用户不幸中招

据外媒 25 日报道，Check Point 网络安全研究人员发现一款隐藏在 Pokemon GO 与 FIFA Mobile 等 40 多种盗版流行游戏指南应用程序中的恶意软件 FalseGuide 。目前，Google Play 官方应用商店约 60 万 Android 用户已被成功诱导安装该恶意软件。

研究人员开始认为盗版指南最早于今年 2 月上传至 Google Play 应用商店，经过深入调研后发现其实类似应用程序早在 2016 年 11 月就已存在。初期数据显示，恶意软件 FalseGuide 已感染超过 60 万用户设备，而目前已有 200 万 Android 用户设备遭受感染。据悉，所有受害者都在找寻喜爱的游戏指南时不幸中招。

FalseGuide 在受感染设备中悄然创建一个用于传播广告软件的僵尸网络并在安装过程中请求设备管理员权限以避免检测。报告显示，恶意软件将自身注册成与应用程序名称相同的 Firebase Cloud Messaging 主题。一旦该主题被订阅，FalseGuide 将接收包含跳转至其他模块链接的消息并下载模块至受感染设备。

调查发现，僵尸网络通过后台服务显示非法弹出式广告。一旦设备启动，恶意软件当即运行。根据攻击者的目标，这些模块可能包含高强度恶意代码，可用于 root 设备、发起 DDoS 攻击，甚至渗透私有网络。据悉，此类盗版应用程序包括 FIFA Mobile、 Lego Nexo Knights、Lego City My City、Rolling Sky 等。

研究人员指出，移动僵尸网络自去年年初以来呈显著增长趋势。这种恶意软件通过首个组件的非恶意属性渗透 Google Play 应用商店，仅下载实际有害代码。目前，FalseGuide 已被从 Google Play 应用商店移除。

from hackernews.cc.thanks for it.