近日，有安全公司披露，全球有超過3600萬臺安卓設備被植入惡意廣告點擊軟件“Judy”，入侵手機竊取設備信息用來點擊廣告獲取利益。超過40個Google Play商店應用被捆綁了該惡意軟件，目前均已被下架。360手機衛士安全專家表示，該軟件主要影響Google Play應用商店，國內用戶受影響不大，目前360手機衛士支持此種類型惡意程序的查殺和防御，同時提醒用戶，該軟件已長期潛伏，建議手機用戶及時卸載。

　　韓國手游Judy暗藏惡意代碼�0�2成攻擊者吸金幫兇

　　Judy是韓國手游中的人物，其定位偏向女性化設計，大多為化妝、換裝類，敏捷、益智類，相關主題系列共有超過40款應用，擁有大量用戶。

　　圖：Judy病毒躲過Google Play審查�0�2感染超3600萬臺Android設備

　　這些被感染的應用能將被感染設備的信息發送到目標網頁，從而在后臺進行廣告點擊操作，為攻擊者創造不正當收入。而除了Judy系列手游外，該惡意代碼也被發現存在其他幾個應用程序中。

　　巧妙躲避Google Play審核�0�2長期潛伏感染超3600萬臺設備

　　經過研究發現，Judy是在用戶下載APP至手機并安裝后，與傳送惡意程式的服務器連接，借此成功躲過Google Play的安全審查。該惡意軟件成功運行后，就會將感染設備的信息發送到目標頁面，并進行廣告點擊操作，產生大量非法流量，為攻擊者創造不正當收入。

　　圖：Judy系列游戲超過40款、病毒潛伏可能已超過1年

　　據悉，Judy系列應用最近一次的更新是在2017年3月份，而其他廠家的應用程序最近一次的更新是在2016年4月份，這意味著惡意代碼已經在Google Play上潛伏了很長時間。由于不知道惡意軟件具體的存在時間，所以被感染設備數量目前暫無法準確預計。

　　360手機衛士安全專家指出，雖然“Judy”的危害并沒有WannaCry后果嚴重，但由于涉及超過40款應用，并躲過了Google Play的安全審核潛伏超過一年以上，感染數量保守估計已超過3600萬臺Android設備，而實際數據有可能遠多于該數據，給不法分子帶來的收益也已相當可觀。

　　圖：360手機衛士可監測手機流量、網絡連接情況并及時反饋

　　移動互聯網的快速發展給不法分子提供了更多的“機會”，使手機的使用環境更加復雜。正規應用商店下載也可能會面臨病毒威脅，這一現狀讓手機用戶感到恐慌，手機已經成為現代人的“體外器官”，保存了大量個人信息，也是機主的財產管理入口，一旦被不法分子利用，往往會帶來嚴重損失。

　　“Judy惡意軟件充分體現出移動端安全問題的復雜性和嚴重性，即便是正規的應用市場，也無法避免下載軟件中存在惡意代碼，因此安全軟件應該是手機尤其是安卓端的標配。”360手機衛士專家表示，“目前手機衛士支持此種類型的惡意軟件及木馬的查殺。”

　　面對復雜的手機安全環境，360手機衛士安全專家建議：手機用戶應選擇正規渠道下載手機應用，盡量避免點擊不明鏈接、掃描二維碼、或通過云盤下載應用;同時，應及時為手機安裝360手機衛士等安全防護軟件，監測手機流量使用、信息發送、網絡鏈接等情況，定期檢測手機安全環境，保護手機安全。

　　360手機衛士下載地址：http://shouji.360.cn/