在谷歌播放之外，一个假冒的广告拦截器正在用广告轰炸Android用户，其中许多是低俗的，更糟糕的是，巧妙隐藏的广告软件很难卸载。

 

防盗版软件提供商Malwarebytes的资料显示，沐鸣开户测速这款名为“广告拦截器”(Ads Blocker)的应用程序会使用一些技巧来暗中不断地向用户投放广告。首先，它会要求用户在其他应用程序上显示自己的使用权限。接下来，它发出一个连接请求，以“设置一个允许它监视网络流量的VPN连接”。最后，它请求在主屏幕上添加一个小部件。

 

事实上，批准VPN连接——一些合法的广告拦截器的标准要求——允许广告拦截器在后台一直运行。再加上允许在其他应用程序上显示，该应用程序可以自由地以各种攻击性和恼人的方式发布广告。它在屏幕上显示全页广告。它在默认浏览器中提供广告。它包括通知中的广告。它在主屏幕小部件中放置广告。

 

没有广告拦截图标。

 

Malwarebytes的研究员内森·科利尔写道:“这种Android恶意软件在广告服务能力和频率方面是绝对无情的。”“事实上，在我写这篇博客的时候，它在我的测试设备上提供了大量的广告，频率大约是每隔几分钟一次。”

 

广告内容广泛，科利尔写道，有些广告“令人讨厌”，甚至“低俗”。

 

同样令人恼火的是，从设备上移除虚假广告拦截器的难度。广告拦截器没有图标。在Android设置的App信息部分没有提到广告拦截器，因为这个应用程序用一个白框来屏蔽它的名字。这种隐藏让很多人很难卸载应用程序。通知框上出现了另一个白框。按下这个按钮会出现一个对话框，要求安装更多的应用程序。

 

假冒广告拦截器的名字将从Android的App信息部分移除。

 

伪

 

Collier接着描述了一种简单的删除应用程序的方法——在Android设置的App信息部分查找存储大小为6.57 mb的条目。然后用户可以选择该条目并使用uninstall按钮。

 

这个方法在Android 10上似乎行不通，因为App信息框不显示存储大小(至少在我使用的设备上不显示)。在这种情况下，一个替代方法可能是访问Android设置中的存储并选择Apps选项卡。虽然广告拦截器的名称和图标不会出现，但它使用的6.57MB仍然应该显示。然后，用户可以按下6.57MB的条目，点击“清除存储”和“清除缓存”图标上方的屏幕，选择卸载。人们也可以使用免费版的Malwarebytes来删除应用程序。

 

Malwarebytes的研究人员仍然不知道广告拦截器是如何分布的。恶意软件扫描服务VirusTotal的数据显示，沐鸣开户测速该应用程序正在美国传播，最有可能的情况是人们从第三方应用程序商店寻找广告拦截器。一个法国网站上的论坛帖子和一个用德语写的文件名提供了证据，表明该应用程序也可能在欧洲发行。

 

到目前为止，Malwarebytes应用程序仅检测到500例感染。在收集了该应用程序的1800多个样本后，公司研究人员怀疑感染的总数要高得多。