Google Play遭攻擊 百萬安卓用戶將被感染

新浪科技訊 北京時間9月23日晚間消息，互聯網安全公司Check Point Software Technologies研究人員日前發現了一款名為“Brain Test”的惡意程序，專門攻擊谷歌Google Play應用商店。

研究人員稱，Brain Test能夠繞過谷歌應用商店的安全機制，而且不僅一次，而是連續兩次。Brain Test還能在被感染的Android設備上放置一個rootkit，允許黑客在用戶設備上任意運行代碼。雖然Android和Google Play擁有多重安全機制，但據無法阻止Brain Test的運行。

所周知，Android生態系統存在“碎片化”問題。由於內核或驅動所存在的漏洞不同，要攻擊不同廠商或不同Android版本的移動設備，需要的技巧也是不同的。為此，Brain Test內置了四種攻擊方式，以獲得不同設備的根權限。

Brain Test很難徹底刪除。即使用戶刪除了該應用，只要設備重，還會繼續出現。這意味受害者只用通過其他更為複雜的方式才能徹底刪除它，例如刷機。

雖然谷歌已經刪除了Brain Test惡意程序，但預計約100萬Android用戶被感染。目前還不清楚Brain Test惡意程序的製造者，但Check Point Software Technologies研究人員表示，該惡意程序最初似乎來自中國。(李明)