請更新您的瀏覽器

您使用的瀏覽器版本較舊,已不再受支援。建議您更新瀏覽器版本,以獲得最佳使用體驗。

Google Play 商店被發現有 5 款惡意 Apps 已超過 200 萬次下載,會竊取帳號登入資料

Google Play 商店惡意 Apps 真的是擋都擋不完,繼 3 月份有研究人員發現多款 Apps 內藏木馬之後,最近又有安全公司找到 5 款有惡意程式碼的 Apps,會竊取用戶常用的網站登入資訊,而且下載次數已經超過 200 萬,代表說有很多用戶都中標,如果你有下載的話記得趕快刪除。

圖片來源:bleepingcomputer

Google Play 商店被發現有 5 款惡意 Apps 已超過 200 萬次下載

近日國外網路安全研究公司 Dr.WEB 公布一篇發現 Google Play 商店有數個惡意廣告 Apps,以及會竊取資料的惡意 Apps,其中後者可說要特別注意,因為這些惡意 Apps 會偷竊你經常使用網站的登入憑據,包括:社群平台、線上銀行、信箱等等,並嘗試接管你的帳戶。

報告中還提到,這兩種惡意 Apps 是 2022 年 5 月份 Android 最具威脅之一,其中下方 5 款在寫文當下還可以繼續使用:

  • PIP Pic Camera Photo Editor – 達 100 萬次下載,偽裝成照片編輯軟體的惡意 App,它會竊取用戶的 Facebook 帳號憑據。
  • Wild & Exotic Animal Wallpaper – 達 50 萬次下載,這款是一種內藏廣告木馬的 App,它會將圖示和名稱改成 “ SIM 工具包 ”,並將其自動加入到省電例外清單中。
  • ZodiHoroscope – Fortune Finder – 達 50 萬次下載,這款惡意 App 會藉由誘騙流程,讓用戶輸入 Facebook 帳號登入資訊,進而竊取 Facebook 帳號憑據,據了解這個誘騙流程似乎是停用 App 中的廣告。
  • PIP Camera 2022 – 達 5 萬次下載,這是一個相機濾鏡應用程式,也是一個 Facebook 帳號偷竊 Apps。
  • Magnifier Flashlight – 達 1 萬次下載,一款廣告軟體應用程式,繪有影片和靜態橫幅廣告。

PIP Pic Camera Photo Editor 的用戶評論很多人抱怨沒有編輯功能,還有人說會要求登入 Facebook:

我剛剛查詢這幾款 Apps 都已經被刪除。如果你想知道這些 Apps 的圖示長怎樣,可以點我跳轉到 Dr.WEB 報告中查看。

除了這 5 款,Dr.WEB 也有查到其他有問題的 Apps,像是「Recovery」數據恢復的應用、「Driving Real Race」的遊戲,這些都是會誘導用戶使用付費訂閱服務,不過發現沒多久就被 Google 移除了:

查看原始文章