据外媒报道，黑客继去年利用大量不安全物联网设备发动DDoS攻击后开始转向另一种极其流行且安全的设备展开新一轮攻击，即运行GoogleAndroid系统的智能手机与平板设备。
调查显示，攻击者利用官方应用商店传播的恶意程序创建Android僵尸网络发动DDoS攻击。据悉，被称为WireX的僵尸网络在其高峰时最高控制100多个国家逾12万IP地址。然而，当前各企业很难抵御这种IP地址遍布全球的DDoS攻击。
研究人员表示，他们已在Google官方应用商店中发现300余款应用软件与僵尸网络WireX有关，其中多数应用主要提供铃声、视频或存储管理器等服务。目前，Google经证实后紧急下架部分应用以减少目标设备沦为DDoS攻击的动力来源。据悉，这些应用程序多数由俄罗斯、中国与其他亚洲国家的用户下载，尽管WireX僵尸网络当前仅在小规模攻击活动中处于活跃状态。
僵尸网络WireX：黑客利用数十万Android设备发动DDoS攻击
幸运的是，在该Android僵尸网络膨胀到难以控制前，包括Cloudflare、Akamai、Flashpoint、Google、Dyn等在内的科技公司已积极采取行动并对其进行联合打击。此外，如果用户设备运行的是Android操作系统的最新版本，那么该系统中包含的GooglePlayProtect功能将会自动移除已下载的恶意WireX应用。目前，研究人员建议用户从Google官方商店下载应用程序并始终在移动设备上保持全方位杀毒软件，以便在感染设备前阻止恶意程序下载。
展开全文
本文根据thehackernews与solidot奇客联合翻译整理
谷歌下架300个隐匿DDoS攻击的Android应用
谷歌紧急下架了Play Store上的300款问题应用，因为这些Android应用存在隐蔽劫持Android设备、供黑客调用手机发动大规模分布式拒绝服务攻击（DDoS）病毒。
Gizmodo指出，这批应用提供了铃声或存储管理等服务，但又安全研究人员揭露其与“WireX”僵尸网络有关联。恶意软件被深藏在受影响的应用中，一旦被触发，即可被调用来发动DDoS攻击。
在某公司遭受来自数十万IP的DDoS攻击之后，云服务提供商Akamai的研究人员们发现背后有WireX僵尸网络的身影。
谷歌在一份声明中称，其当前正在移除受影响设备上的恶意应用。研究人员指出，本次事件或影响百个国家的70000台设备，此外有 WireX 攻击要求支付赎金。而自8月17号以来，来自Akam、Cloudflare、Flashpoint、Google、Team Cymru等方面的研究人员，就已经在协力打击WireX僵尸网络。（来源：中关村在线 ）