駭客混入Google Play 50款惡意程式恐害2110萬人
(自由時報 http://news.ltn.com.tw/news/life/breakingnews/2195176 )
〔即時新聞／綜合報導〕
Google Play商店被發現約50款藏有惡意程式的APP，受害者多達2110萬人，被形容為目前
針對安卓軟體最大宗的攻擊。
綜合報導，網路安全公司Check Point在14日向Google提出警告，Google Play商店中有大
量藏有名為ExpensiveWall惡意程式的APP，駭客將惡意程式包裝在包有大量免費桌布、相
機與照片編輯的APP中，至少有50款藏有相同惡意程式的APP曾於Google Play上架，且可
能有更多樣的偽裝手法。在今年初，類似惡意程式的程式碼也被McAfee偵測到，主要藏於
相機和照片編輯APP中。
安專家說明，惡意軟體會在受害者不知情的狀況下傳送高額簡訊、訂閱使用偽造的昂貴服
務，向受害者索取費用。而ExpensiveWall特別之處在於，駭客設計讓它能躲過Google
Play中內建的反惡意程式保護。
目前Google已將感染惡意程式的APP下架，但Check Point公司指出，此惡意程式容易被修
改，未來會以其它型態出現。
------------------------------------------
哪些APP中標呢？
感謝royroy666 提供詳細資訊：
Check point 原文列出詳細程式清單
https://goo.gl/u269TP
------------------------------------------
Android APK檔 常常會被混入一些惡意程式，
沒想到已經悄悄入侵到Play商店啦，
不知道有沒有方法可以簡單自保？
我的淺見是：
1.額外安裝防毒軟體
雖然很佔位
2.用權限管理器之類的軟體，先把詭異的權限刪除再安裝
可能高手才清楚哪些權限是多餘的
3.用原始內建的軟體就好
看新聞內容，很多中標的都是照片軟體，
不要修圖了，秀出超自然...啊不是，秀出最自然的照片吧
4.趁勢換APPLE啦
暫時不考慮XD
各位高手還有什麼自保方法呢～
--
All Comments