至少影响 33.8 万台设备，安卓曝出 Xamalicious 恶意软件：感染后成为黑客“提款机”

图片地址：https://img.ithome.com/newsuploadfiles/2023/12/f8aa2010-91fd-4f36-901e-67a312bdc61f.png?x-bce-process=image/format,f_auto

IT之家 12 月 29 日消息，网络安全公司 McAfee 近日发布报告，发现了名为“Xamalicious”的安卓后门，已影响至少 33.83 万台安卓设备。McAfee 深入调查，在谷歌 Play Store 上发现了 14 款问题应用程序，其中一款下载量超过 10 万次。McAfee 和 App Defense Alliance 合作，识别出受感染的应用，目前已经向谷歌报告调查结果，并采取了相应的补救措施。“Xamalicious”是一种复杂的后台攻击方式，通过嵌入到安卓应用中进行分发。“Xamalicious”主要使用了 Xamarin 开源框架中的漏洞，后者是一个开源平台，让开发人员使用 .NET 构建 Android 和 iOS 应用程序的。“Xamalicious”调用“Core.dll”和“GoogleService.dll”两个动态链接库 (DLL) ，请求访问辅助功能服务，执行导航手势、隐藏屏幕上的元素以及