俄罗斯安全公司Dr.Web已经发现新型Android靶向木马，这种木马可以从谷歌Play商店购买和安装APP。这种木马命名为Android.Slicer，这个木马嵌入在一种手机优化应用程序当中，提供清洁设备内存，关闭不使用APP的能力。
Android木马自行从谷歌Play购买并安装App
这个应用程序由用户自行安装或由其他恶意软件安装。一旦达到某个设备，它会收集有关智能手机的信息，并将其发送到其C&C服务器上，这包括手机的IMEI标识，MAC地址，设备制造商和操作系统版本。
Android木马自行从谷歌Play购买并安装App
然后C&C服务器将告诉Android.Slicer在受感染设备上显示广告，在用户的浏览器中打开一个页面，或打开谷歌Play商店的指定应用程序页面，在后一种情况下，对于运行Android 4.3设备，Android.Slicer将从C&C服务器下载一个名为Android.Rootkit.40的rootkit，对设备进行root，增强Android.Slicer对设备的控制，进而可以点击Play商店应用页面的各种按钮，如购买，继续，安装等等按钮。
此功能可导致受感染用户严重的经济损失。但好消息是，谷歌在Android版本4.4及更高版本上阻止rootkit运行SELinux组件，因此，在这些版本当中，Android.Slicer主要职能就是在受感染的设备上显示广告。
相关：
8月5日晚间上市公司利好消息一览（名单） 华菱钢铁8日复牌 拟获注逾百亿金融及发电资产保险等金融业务及节能发电业务的双主业综合性公司。 楚天科技定增近7亿元投向医药智能装备生物医药智能装备及医疗机器人建设”项目中的子项目。公司股票将..
证监会8月5日核发13家IPO批文 筹资总额预计不超过50亿元【证监会核发IPO批文】8月5日，证监会按法定程序核准了13家企业的首发申请，上述13家企业的筹资总额预计不超过50亿元。 8月5日，我会按法定程序核准了13家企业的首发申请，其中，上交所6家(安徽安德利百货股份..