你有在 Google Play 商店下載 App 嗎？手機是不是有時候會突然跳出很難關掉的廣告呢？近期趨勢科技偵測到有 85 款拍照與遊戲相關的 APP，會顯示難以關閉的全螢幕廣告，還採用獨特的技術來躲避檢測，下載量已經超過了 800 萬次！這裡教大家怎麼避免這樣的情況，試著學會保護自己。
感謝趨勢科技授權相關資安內容，以下整理相關使用者安全狀況與檢查重點提供參考。
無所不在的行動裝置，現在已成為使用者線上交易、日常生活，甚至是工作職場上不可或缺的工具，這也無怪乎它會成為駭客與網路犯罪集團賺錢的工具。比方說，網路犯罪集團會散播廣告程式來感染行動裝置，讓這些看似無害的程式替他們賺錢。
雖然廣告程式大多只是讓人覺得很煩，但去年，行動廣告詐騙及廣告程式相關資安事件卻四處猖獗，許多企業都蒙受了巨大的財物損失。趨勢科技最近在 Google Play 商店上發現了一個可能影響使用者日常生活的廣告程式，並將其命名為：AndroidOS_Hidenad.HRXH。
這批暗藏廣告的手機應用程式總共假冒成 85 種拍照與遊戲程式在 Google Play 商店上架，全球共累積了超過 800 萬次下載。目前已通報給 Google。
它有別於一般常見的廣告程式家族，除了會彈出一些不易關閉的廣告之外，還會運用獨特的技巧來避開使用者的注意以躲避偵測。程式啟動之後，會先記住當前系統時間以及網路安裝時間，藉由廣告程式註冊廣播事件接收器監控使用者是否正在使用被感染的裝置。
每次當使用者解鎖裝置時，廣告程式都會先執行時間比對，避開系統偵測與觸發機制，接著再開始工作。另外當廣告程式發現自己安裝到裝置上的時間已超過 30 分鐘，就會隱藏自己的程式圖示，然後在裝置首頁畫面上建立一個捷徑，這樣的行為不太會被使用者察覺。
這樣的惡意程式的廣告，主要以全螢幕的方式顯示，使用者還被迫必須等到廣告顯示時間結束之後，才能將廣告關閉或回到應用程式畫面。不但如此，歹徒還能從遠端設定廣告顯示的頻率（預設為 5 分鐘一次），因此也不排除對使用者採用廣告疲勞轟炸的可能性。
你的手機是不是也有這樣的狀況呢？這裡建議大家平常在下載 App 時，可以的話請多檢查一下應用程式商店內的相關評價，也會發現一些端倪。
解決廣告程式問題的方法：
完整狀況分析與解決方式，建議參考資訊：趨勢科技 - 85 款假冒拍照軟體與遊戲的App ,誘使Android用戶下載蓋版惡意廣告, 累計安裝超過 800 萬次
相關資料：MyGoPen - 【新詐騙】免費App陷阱！家裡有小孩的要小心被騙高額訂閱費
感謝趨勢科技授權相關資安內容，以下整理相關使用者安全狀況與檢查重點提供參考。
85種假冒拍照與遊戲程式的App
無所不在的行動裝置，現在已成為使用者線上交易、日常生活，甚至是工作職場上不可或缺的工具，這也無怪乎它會成為駭客與網路犯罪集團賺錢的工具。比方說，網路犯罪集團會散播廣告程式來感染行動裝置，讓這些看似無害的程式替他們賺錢。
雖然廣告程式大多只是讓人覺得很煩，但去年，行動廣告詐騙及廣告程式相關資安事件卻四處猖獗，許多企業都蒙受了巨大的財物損失。趨勢科技最近在 Google Play 商店上發現了一個可能影響使用者日常生活的廣告程式，並將其命名為：AndroidOS_Hidenad.HRXH。
這批暗藏廣告的手機應用程式總共假冒成 85 種拍照與遊戲程式在 Google Play 商店上架，全球共累積了超過 800 萬次下載。目前已通報給 Google。
偵測使用者行為的廣告程式
它有別於一般常見的廣告程式家族，除了會彈出一些不易關閉的廣告之外，還會運用獨特的技巧來避開使用者的注意以躲避偵測。程式啟動之後，會先記住當前系統時間以及網路安裝時間，藉由廣告程式註冊廣播事件接收器監控使用者是否正在使用被感染的裝置。
每次當使用者解鎖裝置時，廣告程式都會先執行時間比對，避開系統偵測與觸發機制，接著再開始工作。另外當廣告程式發現自己安裝到裝置上的時間已超過 30 分鐘，就會隱藏自己的程式圖示，然後在裝置首頁畫面上建立一個捷徑，這樣的行為不太會被使用者察覺。
這樣的惡意程式的廣告，主要以全螢幕的方式顯示，使用者還被迫必須等到廣告顯示時間結束之後，才能將廣告關閉或回到應用程式畫面。不但如此，歹徒還能從遠端設定廣告顯示的頻率（預設為 5 分鐘一次），因此也不排除對使用者採用廣告疲勞轟炸的可能性。
你的手機是不是也有這樣的狀況呢？這裡建議大家平常在下載 App 時，可以的話請多檢查一下應用程式商店內的相關評價，也會發現一些端倪。
解決廣告程式問題的方法：
除了養成良好習慣來保護行動裝置安全之外，使用者若能在安裝應用程式之前先檢查一下應用程式在商店內的評價，也會有所幫助！另外 Android 8.0 及更新的作業系統，也會在應用程式要建立捷徑之前先要求使用者確認同意。
完整狀況分析與解決方式，建議參考資訊：趨勢科技 - 85 款假冒拍照軟體與遊戲的App ,誘使Android用戶下載蓋版惡意廣告, 累計安裝超過 800 萬次
相關資料：MyGoPen - 【新詐騙】免費App陷阱！家裡有小孩的要小心被騙高額訂閱費
