暗黑赚钱法 中国恶意软件感染8500万手机 月赚234万
黑客是如何赚钱的,相信大家都会想到手机绑架勒索、受顾攻击对手,或是替公司测试系统安全、向电脑保安公司提供意见等。但原来还有一种利用恶意软体的赚钱方法,用家是神不知鬼不觉的。
《财富》杂志报道,根据以色列网络保安公司Check Point数据,中国有一个恶意软件制造组织Yingmob,最知名的恶意软件HummingBad,在10个月内感染超过8,500部Android装置,每日新感染装置达20万部。这个组织现时有25人,每个月约赚30万美元(即约234万港元)!
感染Android装置 诈骗广告流量
Check Point形容,他们追踪了Yingmob已有5个月,发现对方是一分工优良的组织。现时受感染的装置之中,中国占160万部,印度也有135万部,其余为菲律宾、印尼、土耳其、巴西、美国等地,“中招”国家遍布全球。
他们的赚钱方法不是向用户勒索,而是在网页上嵌入下载码,用家浏览网页时神不知鬼不觉地下载了恶意软件,再修改了手机系统权限,在用户开启网页的过程中,产生诈骗的广告流量。另外,有时也会安装额外的诈骗App。
“谨慎”弹广告 与合法广告分析公司合作
研究人员表示,HummingBad并不是狂弹广告,相反,它很“谨慎地”为2,000万个广告每日制造250万个点击率,下载5万个App,但这样就足日赚1万美元(约7.8万港元)。
Check Point发现,Yingmob现阶段的目的,在于提高广告点击率,团队不单开发了追踪广告的平台,还会和中国合法的广告分析公司合作,分享资源和技术。
技术上可做更多“坏事” 包括收集敏感资料
Check Point强调,虽然Yingmob现时只是为了赚钱,但以他们的技术,绝对可以做更多“坏事”,例如将感染装置变成僵尸网络以攻击其他装置,收集用户资料特别是敏感资料,或变成勒索软件。
Google发言人就对《财富》杂志表示,他们早已发现这个恶意软件组织,并正在阻止这些恶意软件下载与安装。