，卡巴斯基在近日發(fā)布的報(bào)告中，表示在谷歌 Play Store 上，發(fā)現(xiàn)了名為“Fleckpe”的新型惡意軟件。它偽裝成合法應(yīng)用程序，下載次數(shù)超過(guò) 620000 次。

卡巴斯基表示 Fleckpe 主要針對(duì)訂閱用戶，通過(guò)收取每月或者一次性訂閱費(fèi)用獲利。卡巴斯基表示該惡意軟件最早可以追溯到去年。

卡巴斯基在 Google Play 上發(fā)現(xiàn)了 11 個(gè) Fleckpe 木馬應(yīng)用程序，這些應(yīng)用程序冒充圖像編輯器、照片庫(kù)、高級(jí)壁紙等，IT之家附相關(guān)名稱如下:

• com.impressionism.prozs.app

• com.picture.pictureframe

• com.beauty.slimming.pro

• com.beauty.camera.plus.photoeditor

• com.microclip.vodeoeditor

• com.gif.camera.editor

• com.apps.camera.photos

• com.toolbox.photoeditor

• com.hd.h4ks.wallpaper

• com.draw.graffiti

• com.urox.opixe.nightcamreapro

用戶安裝后這些應(yīng)用之后，惡意應(yīng)用程序會(huì)請(qǐng)求訪問(wèn)通知內(nèi)容，以捕獲許多高級(jí)服務(wù)的訂閱確認(rèn)碼。

此有效載荷負(fù)責(zé)聯(lián)系威脅行為者的命令和控制 服務(wù)器，以發(fā)送有關(guān)包括 MCC(移動(dòng)國(guó)家代碼)和 MNC(移動(dòng)網(wǎng)絡(luò)代碼)新感染設(shè)備的基本信息。

C2 以一個(gè)網(wǎng)站地址作為響應(yīng)，木馬會(huì)在一個(gè)不可見(jiàn)的 Web 瀏覽器窗口中打開(kāi)該網(wǎng)站地址，并為受害者訂閱付費(fèi)服務(wù)。