1、概述

KK插件是一個可以在整個手機操作系統中彈出惡意廣告的移動病毒。早在幾個月前，在Google Play中的KK插件變種產品就已經有至少185個了，這些病毒感染了全球30多個國家的用戶。獵豹移動安全實驗室(CMS Lab)發現超過700萬用戶已經通過多種分發方式感染了病毒，App Store和直接下載等方式。病毒感染仍在持續，每天能感染超過80萬用戶。

??

黑客通過讓用戶從彈出惡意廣告中在他們的智能機上下載不必要的app賺錢。一旦手機被KK插件感染，系統中會頻繁彈出惡意廣告并警告手機被感染了，同時提供了其他應用程序進行下載安裝。

??

2、感染范圍

(1)被感染病毒最多的十個國家

東南亞國家的KK插件感染最為嚴重。

??

(2)Android病毒市場

這個木馬已經在全球的Android下載平臺、Android應用商店被下載了超過200萬次。

??

(3)用戶感染

木馬把不必要的應用推薦給用戶，使得用戶很難或者不可能不下載app就退出廣告。我們調查了木馬在服務器中的一些數據，發現通過應用商店和其他方法，木馬已經感染了超過7百萬設備，每天有近80萬的感染量。

3、木馬是如何工作的?

??

(1)推廣階段，該病毒偽裝成Deskgenie或者KK瀏覽器，隱藏在Android應用程序或者網絡垃圾中，誘導用戶安裝特定的應用程序。

(2)開始階段，它會自動從mopop.net中下載com.kk.plugin。

(3)運營階段，com.kk.plugin把你的信息上傳到1329768.cc。然后廣告會彈出，終端操作系統用戶，推送廣告。

4、利潤分析

從我們收集到的數據來看，平均每個下載黑客凈賺2刀。我們根據日活用戶量估計，一個黑客平均每天能賺10萬刀。

5、黑客分析

(1)惡意軟件、Deskgenie、com.kk.plugin和KK瀏覽器，這些軟件在Google Play中的原始源和官方網站都顯示Joydream是其所有人。

??

這個惡意軟件會自動在mopop.net中下載惡意插件，并把用戶數據發送到1329768.cc。這兩個網站的擁有人甚至KK瀏覽器的擁有人都是Joydream。

有證據顯示Joydream是幕后黑手。

??

Joydream是移動互聯網應用和技術服務的提供商，成立于2013年7月中國深圳。KK瀏覽器是他們的旗艦產品，東南亞是其主要市場。

6、建議

用戶一旦被木馬感染，他們的電量會流失得更快，手機的性能會受到非常嚴重的影響。只有少數安全工具可以去除KK插件的所有遍體。我們建議：

1、確保安裝CM安全工具，定期給手機進行安全掃描，確保手機安全。

2、不要打開可疑或者不熟悉的網站、廣告、短信或電子郵件。

3、盡量不要安裝第三方交易市場的非官方應用程序。應用程序商店里的內容是更為安全的選擇。

小編賣個萌調侃一下：

好啦，現在讓我們了解一下Joydream公司，它的中文名字叫做深圳市卓越創想科技有限公司，成立于2014年12月。JoyDream是一家移動互聯網軟件技術及應用服務提供商，旨在打造原生態海外移動分發平臺，現有基于Android的手機瀏覽器KK BROWSER及LAUNCHER。現在還在中國招程序員哦。