“大脑测试”App?下载你就输了

简介:
   
    不久前, 谷歌 一口气下架了   Google Play   应用商店中的13款 App。原因是云安全公司Lookout向谷歌报告:这些App里含有臭名昭著的“大脑测试程序(Brain Test app)”病毒。

大脑测试App?下载你就输了

这个病毒会随着App一起被安装到手机上。然后就开始了“惨绝人寰”的破坏过程:

1、不管用户有没有打开带毒的App,只要安装完成20秒之后,病毒都会自动引爆“定时炸弹”。


2、每2小时病毒都会收集一次用户的信息,八小时之后把信息汇总上传到黑客控制的服务器。


3、如果你的手机已经root,那么病毒会执行下一步;如果你的手机没有root,它会帮你root然后执行下一步。


4、由于系统已经越狱,病毒会把自己埋在系统底层,就算你恢复出厂设置,它都会依然存在。黑客可以利用这个后门拿到你的手机几乎所有的权限。

其实,这个木马病毒早就被发现,最初是搭载在名为“大脑测试”的解谜游戏中,2015年8月,发现异常的谷歌已经把这款App下架处理,不过没过几天,黑客又用新的开发者资料重新上传了App,只不过这一次他们用了百度的开发工具来混淆代码。从黑客对度娘的青睐来看,有可能他们就是中国人。

大脑测试App?下载你就输了

【被感染的App列表】

以上就是这13款App的列表。可以看出这些带毒的App大多数是游戏,而且下载量都很高,评分也很好。这是为什么呢?因为一旦安装了任何一个带毒App,病毒都可以在用户毫不知情的情况下把其他12款App安装到手机上。(具体感受参考百度全家桶被塞到手机里的感觉)

粗略算来,这些恶意程序已经至少被下载了500000次,估计20万到100万的安卓用户受到了影响。由此看来,估计是黑客们对App的下载量打了保票,才使得诸多游戏开发者愿意和他们合作。

鉴于病毒采取了“深入骨髓”的感染办法,如果下载了以上的几款App,建议你把“病入膏肓”的手机进行刷机。

大脑测试App?下载你就输了

   
 
  本文作者: 史中

本文转自雷锋网禁止二次转载, 原文链接
目录
相关文章
|
1天前
|
XML 数据格式 Python
App测试中,强制等待和隐式等待谁更强?
本文介绍了在自动化脚本中添加等待以确保与应用程序同步的重要性。由于应用响应时间的不确定性,适当等待能防止脚本在操作未完成前继续执行,提高测试稳定性。等待包括强制等待(如`time.sleep()`)、隐式等待(全局设置查找元素的等待时间)和显式等待(根据预期条件等待)。示例代码展示了如何在Python的Appium测试中应用这些等待策略,以优化脚本的可靠性和与应用的同步。
8 0
|
23天前
|
XML 测试技术 数据格式
解决 App 自动化测试的常见痛点
在App自动化测试中,常见挑战包括启动加载慢和弹框干扰。为处理弹框,可以创建一个黑名单列表,遍历并点击消除。使用`handleAlertByPageSource()`方法结合`getPageSource()`判断弹框元素在当前页面的存在性,提高效率。对于首页加载延迟,使用显示等待特定元素如`user_profile_container`,但需注意弹框可能阻止元素定位。因此,结合PageSource判断首页元素和弹框,确保加载完成判断的准确性。通过这样的优化,能更有效地处理自动化测试中的中断问题。
14 1
|
24天前
|
监控 安全 Shell
深入探究App压力测试的关键要点:从零开始学习Monkey
Monkey是Google的自动化测试工具,用于模拟用户随机事件以测试应用的稳定性和压力。它可以在模拟器或设备上运行,通过随机点击发现潜在问题。
24 1
|
30天前
|
测试技术 Android开发
快速上手App自动化测试利器,Toast原理解析及操作实例
`Toast`是Android中的轻量级通知,短暂显示在屏幕任意位置,1-2秒后自动消失,不获取焦点且不可点击。Appium通过uiautomator2在控件树中处理Toast。在测试中,可设置隐式等待,利用XPath或Accessibility ID定位Toast元素进行检测和验证。示例代码展示了如何初始化driver,点击触发Toast,以及如何定位并读取Toast文本。
22 3
|
2月前
Postman 测试上传与下载
Postman 测试上传与下载
33 0
|
2月前
|
监控 数据安全/隐私保护 Android开发
智能家电设备连接下载安装APP
智能家电设备连接下载安装APP
36 7
|
2月前
|
前端开发
自适应APP下载页HTML源码
自适应APP下载页HTML源码
40 0
自适应APP下载页HTML源码
|
2月前
|
测试技术 UED
APP交互性如何测试?
APP交互性如何测试?
|
2月前
|
监控 测试技术 Shell
APP的CPU,内存和流量如何测试?
APP的CPU,内存和流量如何测试?
|
2月前
|
监控 测试技术
APP的稳定性测试如何做?
APP的稳定性测试如何做?