【CNMO新闻】据ZDNet消息,谷歌从Android Play商店中删除了813个恶意爬虫软件,这些恶意软件是由一组学者开发的名为CreepRank的新算法发现的。
爬虫软件是指不具有间谍软件或跟踪软件的全部功能的移动应用程序,但其仍可直接或间接地被用于跟踪、骚扰、欺诈或威胁他人。一群学者研究类似追踪软件的应用程序后,于本月在线发表了一篇名为“对人有害的多种爬虫软件”的论文。
谷歌从Android Play商店中删除了813个恶意爬虫软件(图源ZDNet)
在这篇论文中,来自纽约大学、康奈尔技术学院和NortonLifeLock(以前称为Symantec)的学者分析了所谓的“爬虫软件”应用程序。研究团队说,他们开发了一种名为CreepRank的算法,该算法可识别移动应用程序内类似爬虫的行为,然后为每个应用程序分配爬虫分数。
例如,CreepRank算法可以识别具有滥用功能的应用程序,这些功能可能被用以从设备中提取SMS消息,在IM或SMS聊天中欺骗其他用户以发起攻击(SMS/IM炸弹等),还包括隐藏其他应用、控制对其他应用的访问、跟踪位置等。