什么是Goldoson恶意软件以及如何防护？
我要评论译者 | 陈峻
审校 | 重楼
在我们的意软日常生活中 ，各种应用为我们提供了许多便利与好处 。何防护它们不但能够促进人际沟通 ，意软而且可以实现财务管理 ，何防护以及我们梦寐以求的意软“既要、又要 、何防护还要”的意软状态 。当然 ，何防护尽管应用程序让我们的意软生活更加轻松 ，但它们也是何防护恶意软件的主要攻击目标 ，持续严重威胁着我们的服务器租用意软隐私和个人信息安全 。
在各种见诸新闻头条的何防护恶意软件中 ，您一定看到过一种名为Goldoson的意软恶意软件 。它曾经感染过60多个合法的何防护Google Play应用程序。而这些应用程序的意软总下载量已超过了1亿次 。
什么是Goldoson恶意软件 ？
据科技媒体Techzine称 ，Goldoson是被某些应用程序调用的第三方恶意代码库组件，开发人员会在不知不觉中将其添加到自己的应用程序中。模板下载其中 ，受感染过的典型应用包括Compass 9的Smart Compass 、Pikicast 、GOM Player、Money Manager Expense & Budget以及L.POINT等 。而作为一种恶意软件 ，当Goldoson被添加到应用程序中时 ，它可以收集有关已安装应用程序 、蓝牙和Wi-Fi连接设备 、以及用户GPS位置等数据 。
Goldoson恶意软件是如何工作的 ？
当受感染的应用程序处于运行状态时 ，源码下载恶意软件会秘密地对该设备进行注册，并从远程服务器处接收下一步操作的相关指令 。这些指令包含了Goldoson可以从该设备处收集到的内容，其中包括：Android设备上正在使用的哪些服务 、有哪些其他设备正在连接该手机 、以及该手机所在的位置 。这些都会被定期发送到远程控制服务器上 ，用以后续的恶意目的 。同时 ，Goldoson也可以在用户不知情 、云计算或未同意的情况下 ，通过界面上的广告互动 ，来实施广告欺诈 。
被Goldoson恶意软件感染的常见迹象
通常 ，恶意软件会对您的设备造成许多破坏性影响 ，其中包括窃取您的数据 、以及降低设备的运行速度等。那么我们如何知道自己的手机是否已中招呢？我在此为您列出了一些需要注意的高防服务器迹象和症状 。
电池快速耗尽如果出现突然或意外的电池断崖式耗尽，那么您的设备很可能已感染了恶意软件。毕竟 ，恶意软件需要在后台添加并持续运行额外的任务 。这往往需要比预期更多的资源消耗 。当然，客观地说 ，电池的正常老化也会导致设备在运行时 ，出现耗电快的情况。建站模板此外 ，持续保持屏幕最高亮度 ，始终使用移动蜂窝数据网络模式 ，以及使用位置跟踪的应用也是耗电量快的诱因 。
设备快速升温智能手机偶尔发热的情况并不少见，但是如果持续过热，则可能是感染了恶意软件的迹象 。设备过热往往可能意味着设备的处理器正在超负荷工作。而潜藏在后台控制与传输数据的恶意软件 ，显然会快速消耗CPU的功率 ，也是导致手机从内部发热的罪魁祸首 。
互联网数据使用率异常高如果您的手机不怎么使用，却产生了高额的数据使用量，这可能源于恶意软件在后台的运行。显然 ，它们需要使用您的互联网数据流量 ，进行广告欺诈 ，并将数据从您的手机传输到他们设置好的服务器端。
如何免受恶意应用的侵害 ？
如今 ，保护我们的设备和个人数据免受恶意软件侵害 ，比以往任何时候都显得更为重要 。在此，我给出如下五项实用的建议 ：
1.删除无用应用或更新应用我们智能手机上的操作系统和已安装的应用程序 ，都是黑客攻击的潜在切入点 。因此 ，我们需要主动删除Google Play Store中已下架的 、存在安全问题的应用 。同时 ，我们应当更新那些常用的应用到最新版本 ，以便提高应用的运行性能 ，并修补可能被恶意软件利用的安全漏洞 。此外，Android和Apple iOS的最新版本都持续改进了安全特性 ，有助于防止恶意应用收集已安装的应用信息，因此我们也需要及时更新手机上的操作系统 ，以防范恶意软件 。当然 ，请记住事先备份好您的文件 。
2.安装最少的应用显然 ，您安装的应用程序越多，恶意代码侵入您的设备的可能性也就越大 。目前，防止恶意软件的一种行之有效的预防措施便是，在源头上不去下载那些可有可无的第三方应用程序。当然 ，除了从安全角度考虑那些不必要的应用可能会为黑客留下可乘之机，它们本身驻留在系统后台，也会消耗有限的存储空间和内存（RAM），从而导致设备运行速度变慢 、甚至发生发热与卡顿等现象 。
3.从可信来源下载应用程序在Google Play Store上架的应用 ，是需要经过Google团队审查的 ，因此具有更高的安全性（尽管不能保证一定是这样） 。但是 ，与Google Play等主流应用商店不同 ，相对小众的应用商店则可能包含了更多已受恶意代码感染的应用程序 。毕竟 ，此类应用程序通常不必满足大厂规定的最低安全标准 。对此 ，请避免从未知来源下载应用程序 。当然 ，如果您确实需要下载第三方的应用 ，请通过网络查看各类用户对它的评级、以及相关评论，并且从信誉良好的开发商处选择下载 。
4.在设备上安装反恶意软件请为您的设备选择并安装可靠的反恶意软件 ，以便在不慎下载或打开恶意应用时 ，起到查杀的作用。诸如Malwarebytes Premium之类的付费移动安全解决方案 ，可以在移动设备上的数据遭遇窃取之前 ，检测并删除相关恶意软件 。当然 ，您也可以使用更多的免费反恶意软件解决方案，不过它们的能力与水平可能参差不齐 。
5.启用Google Play ProtectGoogle Play Protect是一种内置的恶意代码保护程序 。它能够始终在后台运行 ，以保护您的Android设备、应用以及数据的安全 。从原理上说 ，Google Play Protect能够被默认启用 ，并且利用Google的机器学习算法 ，去自动扫描整个系统 ，以及时发现那些被安装的恶意软件应用 ，并着手将其删除。同时，它也会报告您那些已有一段时间未被使用的应用 ，并引导您予以卸载 。不过，也有测试表明，Google Play Protect的效果微乎其微 。当然 ，对于普通用户而言 ，安装并使用它聊胜于无 。
与恶意软件的无尽战争
就在主流的Google Play应用程序中发现了Goldoson恶意软件而言 ，我们足见攻击者在感染合法应用程序方面的不断迭代 。为了保护自己设备免受此类恶意软件的侵害 ，我们需要与时俱进地及时了解最新的威胁概念 、及其运作方式 ，并主动采取措施保护设备上的隐私与数据 。正如前文所述 ，仅从可信的来源下载和更新应用程序 、以及使用反恶意软件 ，永远是您值得实践的对抗方式 。
译者介绍
陈峻（Julian Chen） ，51CTO社区编辑 ，具有十多年的IT项目实施经验 ，善于对内外部资源与风险实施管控 ，专注传播网络与信息安全知识与经验 。
原文标题：What Is Goldoson Malware, and How Can You Protect Yourself From It?，作者：DENIS MANYINSA
相关文章
关于IMDShiftIMDShift是一款功能强大的AWS工作负载安全增强工具，该工具基于纯Python开发，可以帮助广大研究人员更好地提升AWS工作负载的安全。很多研究人员和开发人员在实践中会发现，2025-12-07
自2020年1月14日开始，微软宣布正式停止对win7系统的支持，那么以后将不会对win7系统进行安全修复和更新。而继续使用win7系统将会极大的增加病毒和恶意软件攻击的风险，那么对个人用户有什么影响2025-12-07
开展少儿电脑美术培训的重要性（培养创造力和美感，提升孩子综合素质）
如今，计算机技术的普及使得电脑成为了人们生活中不可或缺的一部分，而少儿电脑美术培训作为一种创新的教育方式，可以在娱乐的同时开拓孩子们的艺术视野和创造力。本文将探讨少儿电脑美术培训的重要性，并为读者提供2025-12-07
如果我们在使用计算机的时候需要重装或者是安装操作系统的话，对于在安装过程中win10官方镜像怎么安装到指定的盘这个问题小编觉得我们可以在系统安装的过程中选定我们安装的制定目录即可。一般来讲无论是什么样2025-12-07
一名安全专家近日发现利用 macOS 端 Zoom 应用程序，掌控整个系统权限的攻击方式。本周五在拉斯维加斯召开的 Def Con 黑客大会上，Mac 安全专家帕特里克·沃德尔Patrick War2025-12-07
解决行车电脑信息错误的方法与技巧（保证行车电脑信息准确，顺畅驾驶）
在现代汽车中，行车电脑扮演着重要的角色，它可以提供车辆的关键信息，帮助驾驶员更好地了解车辆的运行状态。然而，由于各种原因，行车电脑信息有时可能出现错误。本文将详细介绍解决行车电脑信息错误的方法和技巧，2025-12-07
最新评论