[新聞] 駭客混入Google Play惡意程式恐害2千萬人

[nickz (～Ｎ～)]

駭客混入Google Play 50款惡意程式恐害2110萬人

(自由時報 http://news.ltn.com.tw/news/life/breakingnews/2195176 )

〔即時新聞／綜合報導〕

Google Play商店被發現約50款藏有惡意程式的APP，受害者多達2110萬人，被形容為目前
針對安卓軟體最大宗的攻擊。

綜合報導，網路安全公司Check Point在14日向Google提出警告，Google Play商店中有大
量藏有名為ExpensiveWall惡意程式的APP，駭客將惡意程式包裝在包有大量免費桌布、相
機與照片編輯的APP中，至少有50款藏有相同惡意程式的APP曾於Google Play上架，且可
能有更多樣的偽裝手法。在今年初，類似惡意程式的程式碼也被McAfee偵測到，主要藏於
相機和照片編輯APP中。

安專家說明，惡意軟體會在受害者不知情的狀況下傳送高額簡訊、訂閱使用偽造的昂貴服
務，向受害者索取費用。而ExpensiveWall特別之處在於，駭客設計讓它能躲過Google
Play中內建的反惡意程式保護。

目前Google已將感染惡意程式的APP下架，但Check Point公司指出，此惡意程式容易被修
改，未來會以其它型態出現。

------------------------------------------
哪些APP中標呢？

感謝royroy666 提供詳細資訊：

Check point 原文列出詳細程式清單
https://goo.gl/u269TP


------------------------------------------

Android APK檔 常常會被混入一些惡意程式，

沒想到已經悄悄入侵到Play商店啦，

不知道有沒有方法可以簡單自保？



我的淺見是：

1.額外安裝防毒軟體
  雖然很佔位

2.用權限管理器之類的軟體，先把詭異的權限刪除再安裝
  可能高手才清楚哪些權限是多餘的

3.用原始內建的軟體就好
  看新聞內容，很多中標的都是照片軟體，
  不要修圖了，秀出超自然...啊不是，秀出最自然的照片吧

4.趁勢換APPLE啦
  暫時不考慮XD


各位高手還有什麼自保方法呢～

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.10.103.18
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1505538127.A.5F3.html
推 nitvx       : 換哀鳳X
推 james732    : 當然是趁這個機會擁抱iPhoneX
→ hangtenboy  : 哪50款啊？有報導等於沒報導
推 fonghai     : 正點工具箱？金山清理大師？
推 amwkscl     : 恐恐恐
→ nekomansion : 359+1?美涂秀秀?處寶輸入法?
推 mepass      : 應該都很明顯可以看出來吧
推 suifong     : 當然是換iPhone X就沒問題惹！
推 Schatze     : 意思就是要byod的公司要買他們的產品
推 rain12658   : 最毒的360能治，以毒攻毒
推 royroy666   : 哪幾款 Check point 原文有寫 看原PO要不要附上
→ royroy666   : 自己看 https://goo.gl/u269TP
推 sDwlr       : 我不裝垃圾軟體
※ 編輯: nickz (39.10.103.18), 09/16/2017 13:42:56
推 mepass      : 就是桌布 修圖 星座運勢這些 感覺有點腦弱
→ j3307002    : 當然是換iPhone X就沒問題惹xd
→ kouta       : 棒棒
推 Vipasyin    : 換哀鳳X
→ maplefff    : 幹現在安卓也都包在沙盒裡面了，你自己給權限
→ maplefff    : 會中的，怪自己腦波怎麼弱成這樣吧
→ maplefff    : 給你換哀鳳我看也是洩光光，這沒救我說真的
推 hangtenboy  : https://i.imgur.com/NU3s3OQ.jpg
→ hangtenboy  : 樓上要點網址進去看才清楚= =
→ atb         : App Store也是被一堆山寨貨混進來，審核品質越來越
→ atb         : 底下
推 wake01      : 蘋果萬歲!
→ zsp40773    : 沒有好萊塢女星的私密照
推 soundwin    : 四萬一,護一生
噓 sole772pk37 : 換哀鳳啊
推 GianniC     : 真的建議google成立復仇基金
→ GianniC     : 只要敢駭 就用基金懸賞駭客人頭
→ GianniC     : 這樣成本應該比較低
→ j3307002    : 好萊塢女星的私密照有什麼不好的(被打)