更多全球网络安全资讯尽在E安全官网 www.easyaq.com) O. A/ b! \6 W4 D
近日,有研究人员报告称,一个名叫AI.type的安卓应用会在未经授权的情况下进行自动购买。 据了解,AI.type是一种安卓版自定义键盘应用,由一家以色列公司开发,在全球范围内拥有接近4000万用户。
& j! L% N; Z0 J) z5 b M, S+ O; y- o! ~2 `% [5 d
. k, z- q' V/ k
2019年7月,研究人员注意到了该应用的反常购买行为。 在经过技术分析后,研究人员发现,该应用已自动发出了超过1400万次可疑购买请求。这些请求分别来自13个国家的11万台设备中, 最多可致使机主损失1800万美元 。 专家指出,该应用会在后台中自动运行,将设备连至广告服务,从而进行虚假购买。
* x- o8 c" s7 [ o$ |
6 S O% Z- B+ u2 X; s: `8 g7 x( h- r. A' \ [/ a% ~( V
同时,研究人员注意到,尽管谷歌已将其从Google Play商店中下架,但该应用的恶意购买行为并未停止,甚至开始愈发频繁的发出恶意购买请求。 因此,专家建议已下载该应用的机主尽快将其删除。
) z5 U6 H r, Q! O据之前的报道,该应用此前就已多次发生安全事故: 2017年底,该应用曾经泄露了超过3000万用户的个人信息,包括用户姓名、邮箱地址和地理位置等。 此外,专家还怀疑该应用在秘密收集其用户所发出的文本内容。
7 }7 D5 O$ O& O& B- z; O 注:本文由E安全编译报道,转载请注原文地址 https://www.easyaq.com 推荐阅读:
8 p# F2 Y/ H n8 @( w0 f2 m1 J; l, {7 X; e) w ?
) {5 _/ X7 l+ I7 S# R% x4 v! p& g4 e- 地域偏见?GitLab或将禁止招聘中国公民
1 K! K" u, m5 i6 ^0 z0 x2 T& q' }$ U: V; m! Q3 u' f7 c A
- 深度分析 | 区块链中的网络安全 (一)! _! j& }/ Z; j+ }
, Y" i1 `& L: r) A; c - 俄罗斯政府将可合法切断其境内的互联网连接
, s3 J: | N8 ?; t( z% m5 N/ d9 \: Y( O+ e% D9 S+ |; w _; ^( Z. Q
- Chrome再现零日漏洞, `7 y4 e( ^4 }. G) b
- 美国某可再生能源发电厂遭到网络攻击
. ~& @" u2 H3 M! ^ ) J3 J+ f1 N2 B# u! d4 ?7 u
; U& S/ t+ e$ ?/ a
' }4 p& r" H1 S3 J! e8 ]" U▼点击“阅读原文” 查看更多精彩内容
' Y' Q3 L1 x4 S5 E8 Y+ w5 V$ }* A" P' m
5 B. M- V0 B$ @2 _3 Q$ [: B& a3 f* R 喜欢记得打赏小E哦!; H' I- l, q* H: X
# ?( N, K/ @5 n+ D4 U3 w" A" c, \2 T6 i/ N
8 j1 e s9 v& L; [" B A8 S- H
- I$ [' M% Z: C/ A$ d3 N9 S来源:http://mp.weixin.qq.com/s?src=11×tamp=1573097404&ver=1959&signature=dIpq2ekRefPNS0DZh3AXDriFC8McGb4gx9AsBXMRZSbNc3OK-yEI5iwXiBIxj*a0iOaX3cL8SQTaMfW97x07ch0*Y1ugR7UR0EkRtxydcACfsNB*fXf5pWEuRUN6yEM5&new=1
# }+ P8 \: ~$ R免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作! |