科客點(diǎn)評(píng)：最近PC、移動(dòng)端惡意軟件肆虐橫行，一點(diǎn)都不給微軟、谷歌面子。幸好這次國(guó)內(nèi)用戶躲過(guò)一劫，不過(guò)還是需要小心留意。

　　近期，互聯(lián)網(wǎng)惡意軟件肆虐全球，網(wǎng)民的生命財(cái)產(chǎn)受到嚴(yán)重威脅。除了此前的電腦病毒“永恒之藍(lán)”和“永恒之巖”之外，移動(dòng)設(shè)備端也正遭受不同程度的威脅。日前，一個(gè)名為“CopyCat”病毒，一夜之間感染了全球至少1400萬(wàn)部安卓手機(jī)，而目前遭殃的機(jī)型還在增加。

　　據(jù)悉，設(shè)備感染此病毒之后，惡意軟件可root手機(jī)和劫持應(yīng)用，目前已經(jīng)牟取了數(shù)百萬(wàn)美元的欺詐性廣告收入。CopyCat通常偽裝成在第三方應(yīng)用商店中非常流行的應(yīng)用。用戶一旦下載、安裝后，其就會(huì)收集被感染設(shè)備的數(shù)據(jù)，并下載越獄工具，對(duì)劫持設(shè)備進(jìn)行越獄，然后下載虛假應(yīng)用。

　　此外，CopyCat還會(huì)用自己的信息取代應(yīng)用中的Referrer ID，因此應(yīng)用中顯示的每條廣告都會(huì)給黑客而非應(yīng)用開(kāi)發(fā)者帶來(lái)營(yíng)收。另外，其有時(shí)也會(huì)發(fā)布自己的廣告，來(lái)獲得更多報(bào)酬。目前被CopyCat感染的設(shè)備安裝有近490萬(wàn)款虛假應(yīng)用，顯示了至多1億條廣告。

　　調(diào)研機(jī)構(gòu)統(tǒng)計(jì)數(shù)據(jù)顯示，僅2個(gè)月內(nèi)，CopyCat幫助黑客創(chuàng)收逾150萬(wàn)美元。該病毒的大多數(shù)受害人來(lái)自亞洲，有印度、巴基斯坦、孟加拉國(guó)、印度尼西亞和緬甸等國(guó)家。但美國(guó)也有超過(guò)28萬(wàn)臺(tái)Android設(shè)備受到了這種病毒的禍害，而在加拿大逾38.1萬(wàn)臺(tái)設(shè)備也感染了CopyCat病毒。

　　雖然谷歌在過(guò)去兩年中一直都在追蹤C(jī)opyCat，并對(duì)旗下安全服務(wù)Play Protect進(jìn)行了更新以攔截該病毒，但仍有數(shù)以百萬(wàn)計(jì)的受害人由于下載第三方應(yīng)用和遭到釣魚(yú)攻擊而受到了損害。在此科客提醒大家下載應(yīng)用時(shí)格外留意，特別是注意辨別第三方應(yīng)用的來(lái)源。添加科客公眾號(hào)kekebat，獲取更多精彩資訊。