恶意Android应用家族曝光，共151个应用下载量超1050万次

最近的安全研究中，一个通过151个恶意Android应用在全球范围的进行欺诈的活动曝光，这些恶意应用共被下载了1050万次，用户安装后会在用户不知情的情况下自动添加一些订阅服务骗取资金。

根据网络安全行业门户极牛网JIKENB.COM的梳理，这些恶意应用家族被称为 UltimaSMS，从2021年5月开始持续地在全球进行短信钓鱼，其所传播的恶意应用涵盖广泛的类别，包括二维码扫描仪、视频和照片编辑器、垃圾邮件拦截器、相机过滤器和游戏等。

这些恶意应用中尽管大多已经从 Google Play 商店中删除，但截至 2021 年 10 月 19 日，其他在线应用市场上仍有 82 个应用程序可用。

UltimaSMS 恶意应用程序的一个显著特点是它通过 Facebook、Instagram 和 TikTok 等流行社交媒体网站上的广告渠道分发，通过吸引人的视频广告来吸引毫无戒心的用户。

除了卸载上述应用程序外，建议用户禁用运营商的高级短信选项，以防止订阅服务的滥用。