在报告发布后,谷歌很快移除了这些应用,但短短几天内,来自同一个恶意软件家族的应用又卷土重来,感染了5000多部设备。
这些应用都来自一个被安全公司Check Point称作Expensive Wall的恶意软件家族,它们会把手机号码、定位数据、独立硬件识别码偷偷上传到攻击者控制的服务器,之后使用手机号码为用户注册收费服务,并发送欺诈性收费短信,导致用户被扣费。