（圖／freestocks）
資安廠商 Check Point 研究人員近日在Google Play商店發現共有11款遭Joker惡意間諜軟體植入的應用程式，透過假借為提供免費桌布下載、待辦提醒、記憶遊戲等工具類型的App名稱上架到Play Store 平台上，除了會隱身於程式碼中，繞過Google Play 防護審查之外，還會以此入侵手機竊取個資、並進而在暗中私自執行訂閱付費項目，為應用程式的所有者賺取非法收入，導致Android 用戶的信用卡無故被扣款，總計11款遭惡意感染的App，已有超過五十萬次的下載量，被不知情的使用者安裝到Android裝置上。
儘管日前在向Google 官方舉報後，目前都已被全數下架，但仍須提醒Android 用戶必須從手機裝置端將遭感染的App 刪除，並且需查看留意近期的帳單是否有無故多出的訂閱付費，以免成了冤大頭。
Check Point 進一步分析指出，類似Joker 這類的惡意軟體攻擊手法，會利用隱匿的編解碼技術，私自竊取用戶裝置資訊，並在用戶全然無察覺的情況下，透過用戶下載遭感染的應用程式，暗自默默地執行付費訂閱項目，過去就曾有過類似的案例，導致用戶平白無故損失金額。這次再度席捲重來，則是Joker 這類惡意程式家族的變種版。
建議使用安卓手機的用戶，若擔心裝置可能安裝受感染的應用程式，可執行以下操作：
1.將受感染的應用程式從裝置上卸載。
2.查看手機和信用卡帳單，確定是否訂閱任何服務並盡可能取消訂閱。
3.安裝安全防毒軟體以防範未來可能出現的感染。
Check Point也公佈此次偵測發現到藏有惡意程式的11款應用程式（因目前上述App皆已被Google Play 商店下架移除，僅能透過安裝封包程式來做檢查），列出如下：
com.imagecompress.android
com.contact.withme.texts
com.hmvoice.friendsms
com.relax.relaxation.androidsms
com.cheery.message.sendsms
com.cheery.message.sendsms
com.peason.lovinglovemessage
com.file.recovefiles
com.LPlocker.lockapps
com.remindme.alram
com.training.memorygame
你可能也想看
不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法
July 12, 2020 at 08:57AM
https://ift.tt/38UzW2n
Android用戶注意！11款App藏有惡意程式竊個資、還會偷扣款 - 自由時報電子報
https://ift.tt/3hCOwzu
No comments:
Post a Comment