7月6日,國外媒體報道,互聯網安全公司Check Point日前指出,一款疑似來自中國的惡意軟件已在全球范圍內感染了8500萬臺Android設備,幕后黑手每季度至少進賬100萬美元。
Check Point稱,這款惡意軟件名為“HummingBad”,很可能是中國重慶一家名為“Yingmob”(微贏互動)的廣告公司開發的。Check Point指出,他們留意Yingmob已有5個月時間,其人員組成繁雜完善,且獲利驚人
Check Point在博客中稱,今年2月份就發現了HummingBad惡意軟件,它會在Android設備上建立一個永久性的rootkit,借助虛假廣告和安裝額外的欺詐性應用來獲利。
Check Point稱,Yingmob選擇與一家合法的國內廣告分析企業合作,分享其資源和技術。該團伙具備高度組織性,擁有25名員工,分成四組負責開發HummingBad。
HummingBad的運作方式與曾經主要針對中國國內iOS用戶的YiSpecter病毒很像,Check Point認為,兩者之間的高度雷同決不是巧合。Yingmob利用HummingBad每月可獲得30萬美元的欺詐性廣告收入,每個季度至少100萬美元。