[[436552]]

近日，Doctor Web公司的安全研究員發現，國內某手機品牌的應用商店中有190款游戲帶有“Android.Cynos.7.origin”木馬。

專家表示，這些帶有木馬的惡意游戲種類包括模擬、養成、街機、RTS 策略以及面向俄語、中文或國際(英語)用戶的射擊游戲。由于游戲基本滿足了宣傳時的功能，所以很多用戶下載后并沒有立即刪除這些游戲。

在被發現之前，這些惡意軟件至少已經安裝在900萬的安卓設備上。其中下載量較多的三款APP分別是：快點躲起來(下載量2000000)，貓冒險(427000),駕校模擬器(142000)。

如今，Doctor Web公司的安全研究員已經通知了該收集品牌，且已經將這些惡意軟件從應用商店中刪除。已經安裝了帶有木馬病毒APP的用戶也別韓怕，只需手動將它們刪除即可。

Android.Cynos.7.origin木馬

資料顯示，Android.Cynos.7.origin是Cynos 惡意軟件的變種，其目的主要是為了收集用戶隱私信息和敏感數據，常被植入在安卓APP中牟利。

該惡意軟件首次出現是在2014年，此后不斷迭代更新，衍生出更多激進的版本和功能，包括發送訂閱短信，攔截手機短信，下載和啟動手機其他模塊功能，后臺下載安裝惡意APP等。

在本次事件中，Android.Cynos.7.origin木馬在感染APP后，會竊取用戶以下數據：

• 手機號碼和通話記錄
• 基于GPS 坐標或移動網絡、WIFI接入點數據獲取設備精準位置
• 各類網絡參數，如網絡代碼
• 設備的詳細信息
• 木馬游戲獲取的數據

參考來源：https://securityaffairs.co/wordpress/124927/malware/android-cynos-7-origin-trojan-infections.html