【導讀】：CopyCat病毒只感染安卓手機嗎？為什麼感染Android裝置？CopyCat病毒感染全球1400多萬臺Android裝置卻繞過中國，Android遭遇史上最強病毒CopyCat。
據安全廠商Check Point的研究人員表示，目前，一種名為CopyCat的安卓系統病毒已經感染了超過1400萬臺裝置，他通過劫持手機應用，強制推送廣告，據推測目前已經獲得了數百萬美元的廣告費用，不過奇怪的是，CopyCat病毒卻繞開了中國使用者。
谷歌過去2年一直在追蹤CopyCat，並且更新了Play Protect，防止這款惡意軟體繼續感染使用者的Android裝置，但是仍然有很多的使用者通過第三方應用下載和釣魚式攻擊中招。
據悉CopyCat的受害者主要集中在亞洲，印度、巴基斯坦、孟加拉國、印度尼西亞和緬甸是被感染比較嚴重的幾個國家。另外，美國有超過28萬臺裝置被感染，加拿大有超過38.1萬臺裝置被感染。
有趣的是，據Check Point介紹，CopyCat還會檢查被感染的裝置是否位於中國境內，中國的使用者不會受到攻擊。Check Point的研究人員認為這很可能是因為CopyCat背後的黑客是中國人，不攻擊中國人是為了避開中國警方的打擊。
不管是黑客不打自己人的主意，還是黑客害怕中國警察，對於中國人來說貌似都是一件值得高興的事情。
7 月 6 日，Check Point 軟體技術公司的研究人員表示，一種被稱作 CopyCat 的惡意軟體已經感染了全球逾 1400 萬部 Android 裝置，其中有 800 萬部為 ROOT 過的裝置。
具體到國家，印度、巴基斯坦、孟加拉國和印度尼西亞成為 CopyCat 病毒重災區，其受感染的 Android 裝置數均在百萬以上。
除了南亞、東南亞及非洲等重災區，美國亦有 28 萬部 Android 裝置中招，加拿大則有逾 38.1 萬部裝置感染了 CopyCat 病毒。
Check Point 研究報告中，中國並未上榜 CopyCat 前 12 大重災國。有訊息稱，這款惡意件會檢查被感染的裝置是否位於中國境內，從而讓中國受使用者不受攻擊。
CopyCat 病毒主要感染執行 Android 5.0 及其更早版本的 Android 裝置，其通過第三方應用下載和釣魚式攻擊讓諸多 Android 裝置（尤其是 ROOT 過的裝置）中招。
具體而言，CopyCat 會偽裝成第三方應用商店中一款流行的應用。使用者一旦下載、安裝後，這款應用就會收集被感染裝置的資料，並下載越獄工具，幫助對手機進行越獄，相當於破壞了手機的安全系統。之後，CopyCat 會下載虛假應用，劫持裝置上的應用啟動欄 Zygote。一旦控制 Zygote，CopyCat 就會知道使用者下載的所有新應用以及開啟的所有應用。
由於 CopyCat 會用自己的資訊取代應用的 Referrer ID，因此應用中顯示的每條廣告，都會給受控制的黑客而非應用開發者帶來營收。CopyCat 有時也會發布自己的廣告，以獲得更多的收入。
此前，Google 一直在追蹤這款惡意軟體，並更新了 Play Protect。Google 在一份宣告中稱，“Play Protect 能保護家庭使用者的安全，我們沒有發現感染有 CopyCat 的應用通過 Play 商店釋出”。
目前，被 CopyCat 感染的裝置安裝有近 490 萬款虛假應用，同時顯示了至多 1 億條廣告。Check Point 估計，僅 2 個月內， CopyCat 就幫助黑客創收了逾 150 萬美元。
