【資安】85款Android拍照與遊戲的假App!下載蓋版惡意廣告

你有在 Google Play 商店下載 App 嗎?手機是不是有時候會突然跳出很難關掉的廣告呢?近期趨勢科技偵測到有 85 款拍照與遊戲相關的 APP,會顯示難以關閉的全螢幕廣告,還採用獨特的技術來躲避檢測,下載量已經超過了 800 萬次!這裡教大家怎麼避免這樣的情況,試著學會保護自己。

85款Android拍照與遊戲的假App 下載蓋版惡意廣告 Google Play 商店

感謝趨勢科技授權相關資安內容,以下整理相關使用者安全狀況與檢查重點提供參考。



85種假冒拍照與遊戲程式的App



無所不在的行動裝置,現在已成為使用者線上交易、日常生活,甚至是工作職場上不可或缺的工具,這也無怪乎它會成為駭客與網路犯罪集團賺錢的工具。比方說,網路犯罪集團會散播廣告程式來感染行動裝置,讓這些看似無害的程式替他們賺錢。



雖然廣告程式大多只是讓人覺得很煩,但去年,行動廣告詐騙及廣告程式相關資安事件卻四處猖獗,許多企業都蒙受了巨大的財物損失。趨勢科技最近在 Google Play 商店上發現了一個可能影響使用者日常生活的廣告程式,並將其命名為:AndroidOS_Hidenad.HRXH。

這批暗藏廣告的手機應用程式總共假冒成 85 種拍照與遊戲程式在 Google Play 商店上架,全球共累積了超過 800 萬次下載。目前已通報給 Google。

偵測使用者行為的廣告程式



它有別於一般常見的廣告程式家族,除了會彈出一些不易關閉的廣告之外,還會運用獨特的技巧來避開使用者的注意以躲避偵測。程式啟動之後,會先記住當前系統時間以及網路安裝時間,藉由廣告程式註冊廣播事件接收器監控使用者是否正在使用被感染的裝置。



每次當使用者解鎖裝置時,廣告程式都會先執行時間比對,避開系統偵測與觸發機制,接著再開始工作。另外當廣告程式發現自己安裝到裝置上的時間已超過 30 分鐘,就會隱藏自己的程式圖示,然後在裝置首頁畫面上建立一個捷徑,這樣的行為不太會被使用者察覺。



這樣的惡意程式的廣告,主要以全螢幕的方式顯示,使用者還被迫必須等到廣告顯示時間結束之後,才能將廣告關閉或回到應用程式畫面。不但如此,歹徒還能從遠端設定廣告顯示的頻率(預設為 5 分鐘一次),因此也不排除對使用者採用廣告疲勞轟炸的可能性。



你的手機是不是也有這樣的狀況呢?這裡建議大家平常在下載 App 時,可以的話請多檢查一下應用程式商店內的相關評價,也會發現一些端倪。



解決廣告程式問題的方法:
除了養成良好習慣來保護行動裝置安全之外,使用者若能在安裝應用程式之前先檢查一下應用程式在商店內的評價,也會有所幫助!另外 Android 8.0 及更新的作業系統,也會在應用程式要建立捷徑之前先要求使用者確認同意。

完整狀況分析與解決方式,建議參考資訊:趨勢科技 - 85 款假冒拍照軟體與遊戲的App ,誘使Android用戶下載蓋版惡意廣告, 累計安裝超過 800 萬次


相關資料:MyGoPen - 【新詐騙】免費App陷阱!家裡有小孩的要小心被騙高額訂閱費

用行動支持 MyGoPen

事實查核的工作上,真的需要投入許多時間與資源,我們在 LINE 一對一諮詢服務更是付出相當多的努力。在提升媒體素養以及打造乾淨網路環境的路上,我們需要長期的小額贊助,才能走得更遠。真的非常感謝認同《MyGoPen》理念朋友的贊助與支持!

【贊助我們】

名稱

中風,2,內容農場,105,公益,5,化妝品,2,心肌梗塞,2,台電,2,交通,48,地震,6,好康,17,有毒,84,行銷手法,11,免洗筷,2,災難,24,車禍,4,狗肉,1,阿婆,1,保養,15,保險,4,宣導,26,後製,17,急救,3,政治,51,政策,56,活動,29,流浪狗,1,流感,6,飛碟,1,食安,85,個人說法,15,泰國,3,真實資訊,96,神蹟,5,迷信,2,假公益,4,假好康,61,假知識,118,假政策,17,假活動,14,假科學,22,假教學,9,假連結,8,假尋人,4,假新聞,150,假圖片,77,假影片,139,假養生,60,假醫學,58,偏方,5,健康,121,教學,37,惡作劇,5,惡意推銷,10,詐騙,145,詐騙集團,102,愛心,3,愛滋病,4,腫瘤,30,誇大,57,資訊安全,48,過期資訊,31,電話,3,誤解,34,銀行,11,廣州,1,影片,90,敷臉,1,燙傷,5,輻射,11,癌症,80,臉書,114,謠言,242,謠傳,201,醫療,2,爆炸,6,藝術作品,3,蘑菇,1,APP,4,Facebook,107,Google,1,LINE,854,PTT,11,Twitter,1,
ltr
item
MyGoPen: 【資安】85款Android拍照與遊戲的假App!下載蓋版惡意廣告
【資安】85款Android拍照與遊戲的假App!下載蓋版惡意廣告
https://2.bp.blogspot.com/-Q9Xmgf1OVU4/XVytmyHEBWI/AAAAAAABliE/AlV9qRxyHaMrPgL7dzGezQ5_JGrR3YDTACLcBGAs/s640/app-fake.jpg
https://2.bp.blogspot.com/-Q9Xmgf1OVU4/XVytmyHEBWI/AAAAAAABliE/AlV9qRxyHaMrPgL7dzGezQ5_JGrR3YDTACLcBGAs/s72-c/app-fake.jpg
MyGoPen
https://www.mygopen.com/2019/08/85-android-app.html
https://www.mygopen.com/
https://www.mygopen.com/
https://www.mygopen.com/2019/08/85-android-app.html
true
4272037284105697328
UTF-8
Loaded All Posts Not found any posts 更多 更多內容 Reply Cancel reply Delete By Home PAGES POSTS View All 推薦相關資訊 分類 ARCHIVE ALL POSTS Not found any post match with your request 回首頁 Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share to a social network STEP 2: Click the link on your social network Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy