8款安卓App暗藏恶意软体 快删除保个资安全

资安公司Quick Heal Security Labs发现8款应用程式内含Joker恶意软体。(摘自Quick Heal Security Labs)

你有在Google Play Store下载讯息桌布app的习惯或爱好吗?近期有资安防护公司发现8款位在Play Store中的应用程式,内藏恶意软体,恐窃取使用者的重要个资,甚至可能造成财物损失。虽然目前已经被Google下架,但你若曾经安装过,建议立即删除,妥善防护你的宝贝手机

随着人们对于智慧型手机的倚赖提升,存放在手机中的重要资料个人资料也势必越来越多,这也就是锁定手机平台而来的恶意软体持续不断出现的原因之一。资安防护公司Quick Heal Security Labs近日在部落格公布,发现8款在Play Store当中的应用程式内含Joker恶意软体,恐怕会在使用者不知情的情况下,窃取简讯联络人设备资讯,并在背景执行广告、甚至订阅付费服务,导致使用者的权益受损。

一般来说,应用程式商店都建议使用者不要在非官方管道、第三方管道下载应用程式,以免下载到未经审核、不够安全的app。但上述8个应用程式竟然是在Play Store中被发现,显见app上架的审核机制还有提升空间。此外,Google Play Store都具备Play安全防护措施,会在下载app时经过验证,但显然上述8款应用程式还是躲过了Play安全防护措施的审核,相当狡猾。

Quick Heal Security Labs发现8款内含Joker恶意软体的应用程式分别是Auxiliary Message、Fast Magic SMS、Free CamScanner、Super Message、Element Scanner、Go Messages、Travel Wallpapers、Super SMS。目前这些应用程式都已经被Google下架,使用者已无法再下载。

资安公司Quick Heal Security Labs发现8款应用程式内含Joker恶意软体,当前已经从Play Store下架。但若曾下载,建议尽速删除。(摘自Quick Heal Security Labs)

为了妥善防护,有鉴于这些应用程式都曾在Play Store上架过,建议Android手机用户要确认是否曾经下载过,如果有,一定要尽速删除。并且在删除过后,建议使用扫毒软体(例如:TrendMicro、Avira、Avast、Kaspersky、BitDefender等)进行全机扫描,且建议养成定期为手机扫毒的习惯。

《SamMobile》网站指出,简讯、扫描器(scanner)、桌布等类的应用程式,向来就是Play Store中相当热门项目,因此也成为有心人士尝试植入恶意软体的目标。因此若有下载类似应用程式的需求,建议要以值得信赖的大品牌产品为主,下载后可以特别观察手机是否有怪异情况发生,以提前发现是否下载到内含恶意软体的应用程式。