Google Play又爆惡意App!木馬程式竊金融帳密 逾30萬人中招

▲▼ Google,Android。(圖/達志影像/美聯社)

▲資安公司ThreatFabric發現4個能繞過Google Play審查機制的惡意軟體。(圖/達志影像/美聯社)

記者吳珍儀/綜合報導

近日Android用戶的惡意軟體事件頻傳,據外媒ZDnet報導,資安公司ThreatFabric研究發現,超過30萬名Android用戶,都下載了能躲過Google Play審查機制的的App,而ThreatFabric發現,這些藏有惡意軟體的App中都含有「4種惡意金融木馬程式」。

[廣告] 請繼續往下閱讀.

ThreatFabric指出,這些惡意程式,躲進各種App,像是PDF掃描器、QRCode掃描器等,用戶未察覺有異,下載後便會受到惡意程式攻擊。

惡意程式中,以「Anatsa」為大宗,它隱身於QRCode掃描器中,已經被安卓用戶下載超過20萬次,它會竊取用戶安全憑證、用戶螢幕上顯示的所有內容,以及側錄鍵盤手勢;另一種「Alien」惡意程式,則會藏在健身App中,誘使用戶輸入個資登入等。

此外,另外兩種惡意軟體分別是Hydra和Ermac, 也躲進各種App裡,總下載量也達1萬5000次。ThreatFabric發現Hydra和Ermac與Brunhilda有所關連。Brunhilda為一個網路犯罪組織,以擅長在Android設備上使用銀行惡意軟體聞名。

ThreatFabric表示,已向Google投訴所有存在病毒的惡意應用程式,目前有部分惡意App已從Google Play下架。

[廣告] 請繼續往下閱讀..

ThreatFabric也表示,駭客將不斷嘗試尋找能繞過審查機制的方式,傳播這些惡意移動軟體,越來越先進的手法及程式,也使Google在偵測跟審查上將更加困難。建議用戶避免下載來路不明的應用程式。