Google 撤下 50 多款带有 DreamDroid 木马程序的 Android 应用
Google 昨天从 Android Market 上面撤下 50 多款带有 DreamDroid 木马程序的应用。DreamDroid 采用 rageagainstthecage 方法来取得用户手机的根用户权限(Root Access),然后就偷偷上传用户信息,包括 IMEI,IMSI,手机型号,国家地区,语言等等。而且,这木马还会自动下载安装其他的有害程序,并和一个位于加州 Fremont 的服务器(http://184.105.245.17:8080/GMServer/GMServlet)联络,随时准备执行服务器发过来的指令。
在 Google 采取行动之前,这批程序已经在 Market 上面有四天了。据估计,总共下载的次数在 5 万到 20 万次。而这批程序,是盗取了其他一些非常热门的程序,把程序反编译后植入 DreamDroid 木马程序,再重新打包发布到 Android Market 上面。比如 Super Guitar Solo 就是改造于 Guitar Solo Lite 。
恶意程序的发布商是:Myournet。下面是其中的一批应用,大家自己查查有没有中招:
Falling Down
Super Guitar Solo
Super History Eraser
Photo Editor
Super Ringtone Maker
Super Sex Positions
Hot Sexy Videos
Chess
下坠滚球_Falldown
Hilton Sex Sound
Screaming Sexy Japanese Girls
Falling Ball Dodge
Scientific Calculator
Dice Roller
躲避弹球
Advanced Currency Converter
App Uninstaller
几何战机_PewPew
Funny Paint
Spider Man
蜘蛛侠
可以看到有不少中文的应用,使用国内 ROM 的 Android 童鞋要多个心眼啊。
这件事也体现出 Android Market 没有审查环节的弊处。现在的 Market 上充斥这盗版应用。更有甚者,就如上面所说的那个出版商,把别人辛辛苦苦做的应用反编译后,修改了广告显示的配置代码,把自己的广告 ID 给换了上去,然后稍微改个名字就发布上去了。还有的连名字都一模一样。投诉到 Market 部门基本上是石沉大海杳无音信。
所以很多开发者也没有很大的动力为 Android 开发应用。
- 一来是付费应用收费困难。
- 二来是免费应用太多,而且充斥着广告(很大部分是因为第一点不给力的结果)。
- 三是由于收入低,开发者也就敷衍了事,应用普遍做得比较潦草,这形成一个恶性循环。
- 四是盗版,反编译别人的应用,补上自己的广告 ID。还有好事者,把免费的 Angry Birds 也反编译了,把人家赖以为生的广告去掉,然后重新打包发布上去。
Google,Android Market 能不能再给力点?
via:Android Police,Computer World
© lordhong for 爱范儿: 拇指资讯小众讨论, 2011. |
Permalink |
38 comments |
Add to
del.icio.us
Post tags: DreamDroid, Google/Android, trojan, virus, 木马, 病毒
无觅猜您也喜欢: | ||||
Google 正式回应 Android Market 木马事件 |
Google 再推 Android 新服务 |
Google Books iOS、Android 版评测——两个半成品 |
Android:Google 给竞争对手拱手奉送的大礼? |
Google:Android 是我们最棒的一次收购 |
无觅 |