网络安全公司动态：新恶意软件活动“Vapor”曝光
据IAS Threat Lab报告，该恶意软件活动在2024年年初被发现并命名为“Vapor”。初步识别出涉事的App数量已达180个，这些App每天都会产生高达2亿次的欺诈性广告请求，进行大规模的广告欺诈行为。Bitdefender的最新报告进一步指出，恶意App数量已增至331个，巴西、、墨西哥、土耳其和韩国等地是受影响最严重的区域。
这些恶意App常常伪装成健康和健身追踪应用、笔记工具、电池优化器以及QR码扫描器等。它们本身具备宣传功能，提交时不含恶意代码。一旦用户安装这些应用，它们会通过C&C服务器下发的更新包来植入恶意软件。这些App的下载量较大，如AquaTracker、ClickSave Downloader、Scan Hawk等均有超过百万次的下载量。尽管这些恶意App已被Google Play下架，但威胁并未完全消除，攻击者可能通过新的App再次发起攻击。
在此，我们提醒广大用户务必提高警惕，注意防范此类恶意软件。不要轻易下载和安装未经认证的应用程序，保护好自己的个人信息和账号安全。建议及时更新手机系统和安全软件，加强设备的安全防护能力。