近來，騰訊TRP-AI反病毒引擎捕獲到一個歹意推送信息的軟件開發(fā)工具包(SDK)，取名為“寄生推”，由于其擁有如“寄生蟲”一般的歹意推行手段。

　　據(jù)介紹，該病毒可經(jīng)過預留的“后門”云控敞開歹意功用，進行歹意廣告行為和運用推行，以完成牟取灰色收益——受到影響的設備會不斷彈出廣告和地下推行運用。

　　依據(jù)騰訊安全聯(lián)合實驗室反欺詐實驗室大數(shù)據(jù)顯示，目前已有300多款聞名運用受“寄生推”SDK感染，數(shù)十萬用戶設備ROM內被植入相關的歹意子包，潛在影響用戶超2000萬。

　　“感染‘寄生推’SDK的聞名運用中，不只類型豐富，更是不乏用戶超越千萬的巨量級軟件，我們估測超越2000萬用戶都受此要挾。”騰訊安全聯(lián)合實驗室反欺詐實驗室技能工程師雷經(jīng)緯表明。

　　此外，這些歹意子包能夠繞過大多運用商場的裝置包檢測，導致受感染的運用混入運用商場，給用戶和運用開發(fā)者帶來損失。

　　還有，“寄生推”不只影響規(guī)模廣，在傳達途徑上更是“煞費苦心”。據(jù)雷經(jīng)緯介紹，該信息推送SDK的歹意傳達過程十分隱蔽，從云端操控SDK中實踐履行的代碼，具有很強的隱蔽性和對立殺毒軟件的能力，與“寄生蟲”十分相似，故將其命名為“寄生推”。

　　具體表現(xiàn)為，首要，其開發(fā)者經(jīng)過運用代碼別離和動態(tài)代碼加載技能，徹底把握了下發(fā)代碼包的操控權；隨后，經(jīng)過云端配置恣意下發(fā)包括不同功用的代碼包，完成歹意代碼包和非歹意代碼包之間的隨時切換；最后在軟件后臺主動敞開歹意功用，包括植入歹意運用到用戶設備系統(tǒng)目錄，進行歹意廣告行為和運用推行等，終究完成牟取灰色收益。

　　騰訊相關專家建議，用戶在下載手機軟件時，應避免直接在網(wǎng)頁上點擊裝置不明軟件，并及時對手機進行安全檢測，移除存在安全危險的運用。