Judy恶意应用感染3600万设备，腾讯手机管家已实现精准查杀

近日，外媒报道，Google Play应用商店中41个应用感染“Judy”恶意程序，已经影响全球3600万台安卓 手机 。庆幸的是，Google Play应用商店已经下架了这些恶意应用，同时腾讯手机管家已经支持对“Judy”系列恶意应用的拦截查杀。

据了解，“Judy”系列恶意应用主要包含一系列以“Judy”为品牌的休闲烹饪和时装 游戏 。其风险行为，在于将被感染设备的信息发送到目标网页，从而在后台进行广告点击操作，为攻击者创造不正当收入。根据腾讯手机管家病毒查杀记录显示，以“매니아 for 이종격투기”应用为例，它包含名为“a.expense.Judy”的病毒，病毒安装后，后台会下载恶意代码并访问广告链接，盗刷用户流量，造成资费消耗。

（图：腾讯手机管家支持查杀“Judy”恶意应用）

Judy系列恶意应用并非最近刚出现。其最近一次的更新是在2017年3月份，而其他厂家的应用程序最近一次的更新是在2016年4月份。这意味着恶意代码在Play Store上潜伏了很长时间。因为不知道恶意软件具体的存在时间，所以被感染设备数量仍是未知数。

腾讯手机管家安全专家指出，虽然“Judy”的危害并没有WannaCry后果严重，但由于涉及超过40款应用，并躲过了Google Play的安全审核潜伏超过一年以上，感染数量保守估计已超过3600万台Android设备，而实际数据有可能远多于该数据，给不法分子带来的收益也已相当可观。

为什么Judy恶意应用潜藏时间这么长？究其原因，这些恶意应用软件上架时并不含恶意代码，只有被安装后，才会后台从非谷歌服务器自动下载点击广告恶意代码，也因此躲过了谷歌公司的安全检查。

在这种情况下，用户该如何免受此类恶意软件的攻击呢？腾讯手机管家安全专家杨启波建议，首先要避开恶意程序“扎推”的渠道，诸如一些手机资源网站、手机论坛等；其次，及时更新手机中自带的应用商店，修补安全漏洞；最后，应养成使用安全软件来保护手机安全的习惯，如使用腾讯手机管家定期给手机进行体检和病毒查杀，并及时更新病毒库，同时开启骚扰拦截功能，有效拦截诈骗电话、短信，提升手机安全。