快删63款App!恶意程式窃银行帐密 1亿人受害

63款App藏恶意程式恐诈财。(图/shutterstock)

资安厂商McAfee发现一款新的恶意程式,藏匿在63款App中,民众在Google Play商店下载以后,可能会导致个资外泄,甚至被窃取银行帐户资料。根据研究团队统计,这63款App的总下载量高达1亿次,目前已有36款App遭下架,但仍有27款App仍存在,提醒民众务必小心。

综合外媒报导,资安厂商McAfee发现一款新的恶意程式「Goldoson」,以Android手机为攻击目标,入侵手机以后会潜入第三方的应用程式库,藏匿恶意的程式码,使得用户在安装App的时候被感染,导致个资外泄,包括银行帐密。

研究团队也发现,Goldoson可在用户不知情的状况下加载网页,并在受害者没有同意的情形下,点击广告连结进行诈欺钱财,这些含恶意程式码的App高达63个,总下载量超过1亿次,目前已经有36款App遭删除下架,但仍有27款App还存在。

目前还存在的27款App为L.POINT with L.PAY、Money Manager Expense & Budget、TMAP、Lotte Cinema、Genie Music、Cultureland version 2、GOM Player、LIVE Score Real-Time score、GOM Audio – Music, Sync lyrics、TV – All About Video、Guninday、LOTTE WORLD Magicpass、Norae bang、Korea Subway Info: Metroid、Happy Mobile Happy Screen、Girl singer WorldCup、Cultureland Plus、Lotteworld Seoul Sky、Money Manager (Remove Ads)、ECloud、SCinema、Ticket Office、Lotteworld Aquarium、Lotteworld Water Park、Random number、GOM Audio Plus – Music, Sync l、Cinecube。

而目前已经被删除下架的36款App分别是Swipe Brick Breaker、Megabox、Pikicast、Compass 9: Smart Compass、Item mania、Bounce Brick Breaker、InfiniteSlice Infinite Slice、SomNote – Beautiful note app、GoodTVBible、UBhind: Mobile Tracker Manager、Mafu Driving Free、FSP Mobile、Audio Recorder、Catmera、Simple Air、Snake Ball Lover、Play Geto、Memory Memo、PB Stream、Inssaticon – Cute Emoticons、T map for KT, LGU+、AOG Loader、Swipe Brick Breaker 2、Safe Home1、Chuncheon、Fantaholic、TNT、Bestcare Health、InfinitySolitaire、New Safe、Cashnote、TDI News、Eyesting、TingSearch、Krieshachu Fantastic、Yeonhagoogokka。