匯流新聞網

匯流新聞網記者紀沈廷／綜合報導

Android用戶請小心，注意自己的手機是不是有這42款惡意APP。根據全球知名資安公司ESET最新報告指出，已在Google Play商店中發現42種內含惡意廣告軟體的APP，而且在Android手機上已經累積超過800萬次下載；目前Google已經將這42款APP全數下架，但還有21款流竄在第三方程式商店。

根據ESET公布的報告來看，這次Play商店中發現的42個惡意APP，有些從去年7月就已經下架，但還有21款還在第三方APP平台上亂竄，種類則包含手機相簿、免費音樂跟影片下載、筆記本或小遊戲等。

這類型的APP大部分提供普通且實用的功能，不過只要用戶一旦開啟了應用程式功能，它就會連結預設的C&C伺服器（Command-and-Control server），再根據用戶手機使用的手機來選擇對應的攻擊方式，可能是傳送煩人的廣告，又或是耗損用戶手機電量、盜取使用者資料等。

在ESET通報後，Google現在已全面下架這42款APP。雖然這類型的軟體不會盜取使用者密碼，但資安公司仍建議把這類型的APP解除安裝，用戶如果已經下載任何一款APP，建議進入設定、點選程式選項，再解除安裝此類型APP，不非只是把APP從桌面移除。

另外，先前Google旗下資安團隊也發現，有惡意人士透過Android系統中的「零日漏洞」發動攻擊。這些漏洞被視為是高危險的漏洞，甚至可能被駭客完全控制至少14款Android手機，其中還有包括4款Pixel手機，如果是Android手機的用戶得多加留心。

還有資安專家先前也曾在部落格上爆料，表示統計到今年9月為止，在Google Play上發現的惡意軟體，共有172個APP，而且有多達3.3億的下載量。這些有著資安風險的APP，其惡意行為主要以「投放廣告」為主，共有48個此類型的APP，總下載數也佔最大宗，突破了3億次；其次，是會誘導用戶線上購物的APP，共有15個惡意APP遭下架，下載總數則超過2千萬，排名第二。

下載數第三高的，是內含隱藏廣告，共有1.45億下載量，有問題的APP數量也高達57個。雖然這些APP在被Google發現後就被下架，但背後凸顯的，卻是在這Android 用戶主要使用的第三方APP下載平台，似乎沒有用戶想像得安全。

參考來源：Deccan Herald、IT World Canada
照片來源：welivesecurity

更多匯流新聞網報導：
妳有下載嗎？有惡意程式偽裝「美顏APP」 竊讀用戶簡訊進行付費

Android系統驚傳漏洞！手機恐被駭客監控 Google公布14款手機清單

【匯流筆陣】
CNEWS歡迎各界投書，來稿請寄至[email protected]，並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網：https://cnews.com.tw

【文章轉載請註明出處】