LightsOut：Google Play中的惡意手電筒應用程序大曝光

Check Point 研究人員檢測到一種新型廣告軟體正在 Google 官方應用商店 Google Play 中泛濫。該可疑腳本會重寫用戶的決定，不允許其禁用合法情景之外顯示的廣告，並在多個應用程序中隱藏其圖標，以阻止用戶將其移除。這完全是一種惡意活動，其唯一目的便是避開用戶。

該代碼名為「LightsOut」，它將自身隱藏於 22 款不同的手電筒和實用工具類應用程序中並大肆傳播，其下載量達到 150 萬至 750 萬次之多。它有何企圖？由毫無戒心的用戶買單，為其幕後主使提供非法廣告收入。

這種欺騙手段給用戶造成了極大的不便。一些用戶指出，他們不得不點擊廣告，以便在設備上接聽電話及進行其他活動。事實上，還有用戶報告稱，在他購買了無廣告版本的應用程序之後，惡意廣告活動竟然仍在繼續，這無疑刷新了濫用行徑的下限。

Check Point 就所有此類應用程序通知了 Google，後者隨即從 Google Play 商店中將其刪除。

運作方式

該惡意應用向用戶提供複選框與控制面板，用戶可用以啟用或禁用包括廣告顯示在內的其他服務。任意一次 Wi-Fi 連接、結束通話、插入充電器或鎖定屏幕等活動均會觸發廣告。

但是，即使用戶選擇禁用這些功能，「LightsOut」仍可以重寫用戶的決定，繼續顯示與情景無關的廣告。由於這些廣告與 LightsOut 的活動沒有直接聯繫，因此用戶很難理解導致出現這些廣告的原因，即使用戶理解箇中原因，也無法找到該應用程序的圖標並將其從設備中移除。

重要信息：

儘管 Google 近期在其應用商店的安全方面做出了巨大投資，但是，「LightsOut」的出現再次提醒我們，用戶從應用商店下載時需謹慎，建議採用比防病毒更勝一籌的高級移動威脅防禦解決方案作為備選方案。許多用戶尚未意識到危機四伏，而會繼續安裝諸如可疑手電筒之類的應用程序，結果讓自己的安全狀況更是雪上加霜。

了解更多：

如需了解關於手機安全保護方式的更多詳細信息，請關注 SandBlast Mobile，我們的這款移動安全解決方案在 iOS 和 Android 系統上均可實現業界最高的威脅捕獲率。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！