安卓用戶快刪除！13款App 暗藏新型惡意軟體、拖累手機效能竊個資
鎖定Anroid裝置為主要攻擊目標的新型木馬惡意軟體「Xamalicious」，近來在 Google Play 應用商店平台現蹤，計有多達13款涵蓋工具類與遊戲類的App遭植入感染病毒，於全球累計安裝的總下載量約近34萬次。
據資安業者 McAfee 最新發佈的報告指出，此次被揪出的木馬惡意軟體「Xamalicious」，是基於 .NET 的 Android 後門程式，使用開源框架程式碼編寫、而非傳統常見的Java 程式碼，並利用混淆技術，藉此規避安全防毒軟體的監測、繞過Google Play 商店平台的安全審查，一旦在不知情的狀況下安裝遭惡意軟體感染的App，將恐導致裝置遭入侵，除可能會自動執行廣告點擊活動，藉此牟取廣告分潤收入，導致手機無故出現卡頓等效能緩慢之外，甚至還可能會另外再安裝間諜軟體竊取偷扣款儲存於裝置上的網銀金融等帳密個資，趁機。
經向Google 官方舉報後，目前遭資安業者踢爆藏有惡意感染的14款應用程式已被強制下架。需特別提醒的是，若用戶先前已曾下載，則需盡快從裝置上手動刪除並解除安裝，以避免裝置暴露在個資數據恐遭不當盜取外洩的資安威脅環境中。
暗藏惡意 Xamalicious 病毒的13款Android應用程式，列述如下：
•Essential Horoscope for Android
•3D Skin Editor for PE Minecraft
•Logo Maker Pro
•Auto Click Repeater
•Count Easy Calorie Calculator
•Sound Volume Extender
•LetterLink
•NUMEROLOGY: PERSONAL HOROSCOPE &NUMBER PREDICTIONS
•Step Keeper: Easy Pedometer
•Track Your Sleep
•Sound Volume Booster
•Astrological Navigator: Daily Horoscope & Tarot
•Universal Calculator
留言 4