CheckPoint稱，這款惡意軟件名為“HummingBad”，很可能是中國(guó)重慶一家名為“Yingmob”(微贏互動(dòng))的廣告公司開發(fā)的。CheckPoint指出，他們留意Yingmob已有5個(gè)月時(shí)間，其人員組成繁雜完善，且獲利驚人
CheckPoint在博客中稱，今年2月份就發(fā)現(xiàn)了HummingBad惡意軟件，它會(huì)在Android設(shè)備上建立一個(gè)永久性的rootkit，借助虛假?gòu)V告和安裝額外的欺詐性應(yīng)用來獲利。
CheckPoint稱，Yingmob選擇與一家合法的國(guó)內(nèi)廣告分析企業(yè)合作，分享其資源和技術(shù)。該團(tuán)伙具備高度組織性，擁有25名員工，分成四組負(fù)責(zé)開發(fā)HummingBad。
HummingBad的運(yùn)作方式與曾經(jīng)主要針對(duì)中國(guó)國(guó)內(nèi)iOS用戶的YiSpecter病毒很像，CheckPoint認(rèn)為，兩者之間的高度雷同決不是巧合。Yingmob利用HummingBad每月可獲得30萬(wàn)美元的欺詐性廣告收入，每個(gè)季度至少100萬(wàn)美元。
01月07日 18:14
