9、Android 恶意软件与安全威胁深度剖析

最新推荐文章于 2025-10-23 15:15:26 发布

oo7890

最新推荐文章于 2025-10-23 15:15:26 发布

阅读量90

点赞数

CC 4.0 BY-SA版权

分类专栏：解密安卓恶意软件文章标签： Android恶意软件安全威胁点击欺诈

本文链接：https://blog.youkuaiyun.com/oo7890/article/details/151298771

解密安卓恶意软件专栏收录该内容

31 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

Android 恶意软件与安全威胁深度剖析

1. Android.Click.312.origin 点击欺诈 SDK

2018 年，俄罗斯杀毒公司 Dr. Web 发现了当年最大的点击欺诈恶意软件家族。在 2019 年 8 月的博客文章中，该公司将这个恶意软件家族命名为 Android.Click.312.origin。这个通用名称低估了该家族的重要性，它在 2019 年和 2020 年一直很突出。

1.1 技术特点

Android.Click.312.origin 是一个典型的点击欺诈软件开发工具包（SDK）。它使用高度混淆的类和变量名，并使用自定义加密方案对所有字符串进行加密。以下是从应用 com.happylife.callflash (v26, dca4) 中截取的代码示例：

static {
    com.graver.data.f.b.a = com.graver.data.f.c.a("XnhueSZKbG5lfw==");
    com.graver.data.f.b.b = com.graver.data.f.c.a("Q39/e0NqZW9nbnk="); 
    com.graver.data.f.c.a("Y39/e1luen5ueH8rYngrZX5nZyU=");
    com.graver.data.f.c.a("eW54fmd/K2J4K25me39y");
    com.graver.data.f.c.a("UH55ZzEueFYnUHlueH5nfzEueFY=");
    com.graver.data.f.c.a("eW56fm54f0dieH9u