警惕!某安卓应用会进行自动在线购买

bgby789

更多全球网络安全资讯尽在E安全官网 www.easyaq.com
       

近日，有研究人员报告称，一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。

据了解，AI.type是一种安卓版自定义键盘应用，由一家以色列公司开发，在全球范围内拥有接近4000万用户。

4 S! U! t# `6 ~/ j  u' w8 C

      

2019年7月，研究人员注意到了该应用的反常购买行为。

在经过技术分析后，研究人员发现，该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中，

最多可致使机主损失1800万美元

。

专家指出，该应用会在后台中自动运行，将设备连至广告服务，从而进行虚假购买。

8 M; V& E- Z) }* c. z7 |- k! h
8 k7 O, f9 M- G! S$ O2 ~& f

     

同时，研究人员注意到，尽管谷歌已将其从Google Play商店中下架，但该应用的恶意购买行为并未停止，甚至开始愈发频繁的发出恶意购买请求。

因此，专家建议已下载该应用的机主尽快将其删除。

- }7 A4 _3 r0 B

据之前的报道，该应用此前就已多次发生安全事故：

2017年底，该应用曾经泄露了超过3000万用户的个人信息，包括用户姓名、邮箱地址和地理位置等。

此外，专家还怀疑该应用在秘密收集其用户所发出的文本内容。

注：本文由E安全编译报道，转载请注原文地址 https://www.easyaq.com

推荐阅读：
5 ^: S# n/ F/ W  ~* S
5 `5 l, {$ }3 u

! s; u5 i6 b) c+ E
• 地域偏见？GitLab或将禁止招聘中国公民
  
  & w1 F8 f5 Y( b; k
• 深度分析 | 区块链中的网络安全 （一）
  ( T! Y; q5 [, f$ p
  3 X. O  k5 m  ]5 `& g1 v4 |) j3 J  ]
• 俄罗斯政府将可合法切断其境内的互联网连接
  & O$ D" C' y0 N# A1 I
  # b/ X' m6 ?0 [( ~
• Chrome再现零日漏洞
  / ]: ?) }. ]: f+ F8 X
• 美国某可再生能源发电厂遭到网络攻击
  

' @- `) c( A9 T* X

▼点击“阅读原文” 查看更多精彩内容
: P' }# X% z) {# ^' ~- N4 d6 k
, @" e) K8 H# v: Y5 L; M
' S5 A& h+ F: _6 `3 _: i喜欢记得打赏小E哦！
% m) Z" ~5 O0 i* C2 @2 d8 S! W
% o; Y% B0 W: g8 V9 t4 n- r
9 g& p8 _+ N: W" Q
: S" \- x! ~$ x5 o4 b+ n  @- a2 V
) P3 Z7 A+ v3 B8 W$ u. y来源：http://mp.weixin.qq.com/s?src=11&timestamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1
4 {$ A* @8 h7 X6 W5 `9 U免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！