赵明

如果说WannaCry是Windows系统的重大威胁，那么什么是Android系统的重大威胁呢？那就是CopyCat。

Check Point以色列捷邦安全软件科技有限公司的移动威胁研究人员最近发现一种针对移动设备的恶意软件，并声称它目前已经感染了1400万部安卓设备，获取了其中800万部的root权限，在短短两个月内，黑客通过使用CopyCat 已经赚取了约150万美元的假冒广告收入。

Check Point 移动威胁研究人员指出，CopyCat采用一种新的技术来制造和窃取广告收入。CopyCat 主要感染位于东南亚的用户，但它也传播至美国，感染了超过28万名安卓设备用户。

CopyCat是一款恶意软件，具有强大的功能，包括对设备获取root权限，能持续进行攻击，以及将代码注入Zygote（Zygote负责在安卓操作系统中启动应用程序），因此它可以控制设备上的任何活动。

CopyCat 是在意图攻击一家受Check Point SandBlast Mobile保護的企业时被发现的，Check Point研究人员从这款恶意软件的命令与控制服务器中检索到信息，并且对其内部工作方式进行了完整的逆向操作工程，这些资料在其全面的技术报告中有详细介绍。

CopyCat攻击在2016年4月和5月达到顶峰。研究人员相信此次大型攻击是通过把恶意软件与流行应用程序结合重新包装，然后通过第三方应用商店进行散播，以及采用钓鱼欺诈手段。目前没有证据说明CopyCat是通过Google的官方应用商店Google Play进行发布。

2017年3月，Check Point向Google通报了CopyCat恶意软件以及其操作方法。据Google介绍，他们可以应对这次攻击，并且当前受感染的设备数量远远低于攻击高峰时期。不幸的是，已经受到CopyCat恶意软件感染的设备，至今仍然受到这款病毒的影响。……