繼 6 月中 Google Play 被發現有 5 款惡意 Apps 已超過 200 萬次下載之後,才隔一個月左右,最近又被爆出 4 款實際是 Jorker 的惡意軟體,而且這次還會竊取用戶的金錢。我看了一下名單,這次有幾款應該是台灣用戶很可能會下載的類型,所以說最好檢查一下。
國外資安機構提醒趕快刪除!4 款 Android Apps 為 Joker 惡意軟體,會竊取你的金錢
近日國外安全機構 Pradeo 發表一則安全警報的報告,內文指出他們檢測出 Google Play 有新的 Joker 惡意軟體,受影響使用者超過 10 萬名,所以下載的人還不少。
Joker 是一種 Fleeceware 的騙錢軟體,主要活動就是偷偷訂閱用戶不需要的付費服務,或發送簡訊、撥打昂貴電話等等,這個惡意程式碼很難被檢測到,過去三年已經有數千個應用程式被發現內藏 Joker 惡意軟體。
這次被發現的 4 款 Apps 分別為:
- 「SMart SMS Messages」版本 1.3.2,超過 50,000 次安裝,簡訊應用 App
- 「Blood Pressure Monitor」版本1.3.238,超過 10,000 次安裝,血壓檢測 App
- 「Voice Languages Translator」版本 2.0,超過 10,000 次安裝,語音翻譯 App
- 「Quick Text SMS」版本 2.0,超過 10,000 次安裝,簡訊應用 App
這幾款中,應該 Voice Languages Translator 比較有可能會不小心下載到。
這幾款 Apps 目前都已經被 Google Play 給移除,而不確定自己有沒有下載過的朋友,可以進到設定中的應用程式中裡面找找,輸入關鍵字看有沒有出現,如果有,請立刻移除,也建議檢查看看帳單有沒有近期突然增加的情況。想要更放心的人,移除之後可以使用一些免費掃毒 App,如:行動安全防護與防毒(趨勢科技)、Avast 防毒軟體、Avira Security Antivirus 等等,甚至把手機恢復成出廠設置,也就是刪除所有資料,操作之前記得先備份好手機。
Pradeo 也解釋到這些 Apps 是怎麼運作的,為了在 App 內購買時繞過身份驗證協定,SMart SMS Messages 和 Blood Pressure Monitor 會攔截一次性密碼,前者為閱讀簡訊以及安靜的進行螢幕截圖,後者則是攔截通知的內容。受影響的用戶只有在收到手機帳單時,才會注意到這筆費用,而且很可能是在竊取開始的幾週後。
留言 21
Bo Yu Chen
HOT
麻煩下次標題打安卓,我就不用點進來了😅
2022年07月11日08:23
チャン
一堆間諜軟體,都不用開罰上傳軟體的對象嗎?
2022年07月11日08:28
王 証源 ©MMXXIV
iOS在旁邊已經笑爛
2022年07月11日08:39
政
蘋果真香
2022年07月11日08:32
呂宗耀
看都沒看過...
2022年07月11日08:58
顯示全部