警惕“Vapor”：超300款恶意安卓应用全球扩散

近日，网络安全领域两家专业机构先后发布报告，披露了一项名为“Vapor”的大规模安卓恶意软件活动。这项活动涉及超过300款恶意应用，这些应用曾潜伏在全球知名的应用商店中，累计下载量高达6000万次，对用户隐私和财产安全构成了严重威胁。

年初，一家网络安全公司首次发现了这一活动，并将其命名为“Vapor”。初步调查显示，有180款应用程序与此活动相关，这些应用每天会发起高达2亿次的欺诈性广告请求，进行大规模广告欺诈。随后，另一家安全机构的最新研究显示，涉事的恶意应用数量已增加至331款，主要影响地区包括巴西、美国、墨西哥、土耳其和韩国等地。

这些恶意应用通常伪装成健康与健身追踪工具、笔记应用、电池优化器以及二维码扫描器等常见软件。它们在提交至应用商店时并未携带恶意代码，而是通过合法的功能获得审核通过。然而，当用户安装后，这些应用会通过远程控制服务器推送更新包，从而植入恶意软件。一旦成功感染设备，这些应用不仅会频繁弹出广告干扰用户，还会伪造钓鱼页面，诱骗用户输入账号密码、信用卡信息等敏感数据。

以下是部分下载量较高的恶意应用示例：

- AquaTracker：下载量达100万次

- ClickSave Downloader：下载量达100万次

- Scan Hawk：下载量达100万次

- Water Time Tracker：下载量达100万次

- Be More：下载量达100万次

- BeatWatch：下载量达50万次

- TranslateScan：下载量达10万次

- Handset Locator：下载量达5万次

尽管这些恶意应用已被该应用商店下架，但潜在威胁仍未完全消除。攻击者可能通过开发新的应用程序再次实施类似活动。因此，用户应保持高度警惕，避免下载来源不明或功能异常的应用程序，同时定期更新系统和杀毒软件，以降低遭受攻击的风险。