Solidot | 恶意程序伪装成Google官方商店

安全公司FireEye发现了一个伪装成Google官方应用商店Google Play的恶意程序Googl app stoy，图标与Google Play完全相同，名字则近似。一旦安装之后，用户将无法停止和卸载，攻击者会收集被感染设备上的短信、签名证书和银行密码，发送到一个Gmail账号。应用程序只有711行代码，但容量却有1.71MB，最大的一个文件ds,有 597KB大小。