IT之家 12 月 29 日訊息，網絡安全公司 McAfee 近日釋出報告，發現了名為「Xamalicious」的安卓後門， 已影響至少 33.83 萬台安卓器材。
McAfee 深入調查，在谷歌 Play Store 上發現了 14 款問題應用程式，其中一款下載量超過 10 萬次。
McAfee 和 App Defense Alliance 合作，辨識出受感染的套用，目前已經向谷歌報告調查結果，並采取了相應的補救措施。
「Xamalicious」是一種復雜的後台攻擊方式，透過嵌入到安卓套用中進行分發。
「Xamalicious」主要使用了 Xamarin 開源框架中的漏洞，後者是一個開源平台，讓開發人員使用 .NET 構建 Android 和 iOS 應用程式的。
「Xamalicious」呼叫「Core.dll 」和「GoogleService.dll 」兩個動態連結庫 (DLL) ，請求存取輔助功能服務，執行導航手勢、隱藏螢幕上的元素以及自我授予其他許可權等操作。
使用者器材一旦感染「Xamalicious」，就會與命令和控制（C2）伺服器通訊，等待指令以獲取輔助有效載荷「cache.bin 」。此階段的執行取決於多個條件，例如使用者的位置、網絡參數、器材的配置及其 root 狀態。
Xamalicious 的活動可能包括透過名為「Cash Magnet」的應用程式執行廣告欺詐，該應用程式會點選廣告並安裝使用者不知情的廣告軟件，從而為攻擊者創收。這種利用會導致器材效能下降，並可能耗盡網絡頻寬。
IT之家附上報告原文地址，感興趣的使用者可以深入閱讀。
