文章来源:cnBeta.COM
尽管Google Play应用商城有着非常严苛的审核条件,但依然存在一些漏网之鱼。为此谷歌会不定期对Play商城进行清理,将那些伪装成为常规应用(例如相册和游戏等等)的恶意程序剔除出去。在最新一波的清理活动中,谷歌清理了85款含有恶意程序的APP。
援引趋势科技报道,本次从Play商城清理的85款APP存在非常严重的广告问题,这些APP携带了名为“AndroidOS_Hidenad.HRXH”的广告软件。趋势科技表示该广告软件采用了“独特的技术”,可以帮助逃避检测,还可以显示不可跳过、难以关闭的(全屏)广告。
在趋势科技的安全专家发现了携带该广告软件的APP之后,就将相关的调查结果发送给谷歌之后,随后谷歌方面采取积极行动进行了删除。
那么,这个广告软件用来避免立即删除的“独特技术”是什么?每次用户解锁设备时,广告软件都会在执行其例程之前执行多次检查,首先将当前时间(设备的系统时间)与存储为installTime的时间戳进行比较;然后将当前网络时间(通过RESTful API查询)与存储为networkInstallTime的时间戳进行比较。
领取专属 10元无门槛券
私享最新 技术干货