安全研究人员发现，被称为BadNews的恶意程序库伪装成广告网络，被从Google官方应用商店Google Play下载超过9百万次。BadNews库被嵌入在了多达32个应用程序内，这些应用主要是游戏，逃过了Google的恶意程序检测。当智能手机感染了BadNews，手机会每隔4小时与恶意程序指令控制服务器联系，发送用户的敏感信息，如手机号码和国际移动设备识别码（IMEI）。研究人员还发现，恶意程序指令服务器会迫使用户安装AlphaSMS，向付费号码发送短信，这是移动木马的常用策略。
文章来自：solidot
更多阅读：
