請更新您的瀏覽器

您使用的瀏覽器版本較舊,已不再受支援。建議您更新瀏覽器版本,以獲得最佳使用體驗。

安卓用戶快刪除!4款App 無預警變身「惡意廣告軟體」被資安業者揪出

(圖/Pixabay)

資安公司 Malwarebytes 近日於Google Play 商店平台上,揪出四款Android 工具類型的App,屢次遭植入不同變體版本的Android/Trojan.HiddenAds 惡意程式碼,一旦手機裝置遭惡意程式感染,起初仍保持正常以逃避檢測,然而,經過數天之後,手機就會開始無故跳出廣告,並在用戶渾然毫無察覺的狀態下,暗中在Chrome瀏覽器中開啟各個不同的釣魚網站,主要的目的就是騙取點擊廣告的收入。

值得注意的是,這四款App 全都是來自同一個名為「Mobile apps Group」開發者,應用程式名稱分別為:具藍牙自動連接功能的Bluetooth Auto Connect、Mobile transfer: smart switch、Driver: Bluetooth, Wi-Fi, USB 與Bluetooth App Sender,合計此四款App於全球累計的總下載量逾一百萬次以上。截至記者發稿前,上述四款App仍未被Google強制下架。

(圖翻攝Google Play Store官網)

Malwarebytes 分析指出,即使手機裝置處於鎖定狀態,惡意程式碼也會在後台運行擅自開啟標籤分頁,從用戶瀏覽器的歷史紀錄就會出現一長串的釣魚網站站點。在跳出廣告後,還會設置每隔一段時間就顯示另一個新的廣告展示。部份的釣魚網站為無害內容,而有的則是會帶有成人色情內容,此外,有時螢幕還會跳出宣稱裝置已遭感染需點擊「更新」按鈕的提醒,其用意都是在騙取不知情的用戶點擊觸發惡意廣告的活動,牟取廣告分潤的不法利益。

出自開發者「Mobile apps Group」推出的上述四款工具類型應用程式,非常狡猾,會隔一段時間就釋出乾淨的更新版本,以符合Google Play官方審查,得以順利上架。然而,每隔一段時間又會故計重施,再度於下一個更新版發佈時,又趁機植入不同變體版本的惡意程式碼。

提醒安卓手機用戶,若之前曾經下載過上述的四款App,建議盡快從手機上刪除。另,也可為手機安裝可偵測掃描惡意程式碼功能的防毒軟體,多一道防護過濾機制。

點開加入自由電子報LINE官方帳號,新聞脈動隨時掌握!

查看原始文章