【有馅广告】系统保安公司警告大陆广告公司是恶意软件的幕后黑手

去年底在 iOS 平台上闹得热哄哄的 Yispecter 恶意软件事件又有新发展，系统安全公司 Check Point 发表报告，指 Yispecter 与一家在中国大陆经营网络广告分析的公司 Yingmob 微赢互动关係密切，指那公司正是一款 Android 恶意软件 HummingBad 的幕后黑手。

Check Point 在报告中指出该公司以广告分析公司的表面身份，在重庆聘请 25 人专门开发 Android 恶意软件 HummingBad ，假如用户不小心安装了附有有关元件的 App ，恶意软件便可以在幕后发出虚假广告点击信息，从而骗取广告客户广告费，而且还可以安装更多恶意软件。据报告披露，该公司现时操控了全球超过 850 万台装置，从而赚取每月 $300,000 美元收入。当中，以中国大陆和印度受害最严重，而其他国家亦各有超过 10 万受害者。（幸而香港中招人数还未足以登上排行榜）

报告也指出他们发现微赢互动、 HummingBad 与 Yispecter 关係可谓千丝万缕，首先他们发现 Yispecter 是使用 Yingmob 的企业凭证来安装在 iOS 装置上的；其次是 HummingBad 跟 Yispecter 是共享同一个 C&C （指令与控制）伺服器地址的；他们又在 HummingBad 里面发现含有一款 Yispecter 色情播放器的文件，而两者同样是以安装虚假 Apps 来赚取收入的。

Check Point 担心像微赢互动这样的网络犯罪集团，将来会运用他们的技术，透过联繫受控制的装置来发动针对性的网络攻击。