google play应用商店出现新型移动病毒 "badnews"，以被下载过百万次 | 36氪

移动安全公司lookout在官方博客上宣布发现了一种新型的移动病毒，名为"badnews"。据google play应用商店统计，有32款应用带有这款病毒，总共被下载200万至900万次。google已经获得通知，并且已将这些被感染的应用下架。

因为普通的恶意软件几乎不可能通过google play应用商店的审核，"badnews"的原理是伪装成一个在线广告联盟。当用户下载了带有"badnew"的应用之后，badnews会推送假新闻消息和通知，诱使用户下载更多的恶意应用，例如alphasms，一款骗钱的短信应用。badnews也会将用户的私人信息，包括通讯录、电话号码和设备id等，传送到它的“指挥中心”服务器。

这种伪装成在线广告联盟的设计是以前的病毒软件从来没有使用过的，也是很成功的，因为它获得了广泛的传布。通过与“指挥中心”服务器的协调，被badnews感染的应用在审核过程之中是看不出任何异常的。从badnews，我们应该学到两个教训：

• 开发者们在使用第三方libary的时候应该注意其中是否有恶意代码。
• 企业it安全管理应该意识到就算是很严格的审核过程也不可能发现某些类型的病毒。

根据“指挥中心”服务器的位置和badnews试图推广的应用，badnews应该来源于东欧，俄罗斯。