[新聞] Android用戶快檢查！App暗藏惡意廣告 9

[peterlin495 (專業果粉)]

Android用戶快檢查！App暗藏惡意廣告 9百萬用戶受影響(圖)

Android手機用戶注意了！有資安團隊追蹤分析後發現，Google Play Store上有大約85個假
冒偽裝成各種不同類型的應用軟體APP，內藏惡意廣告程式，目前估計全球大約有9百萬用戶
受到影響。

安卓85個App暗藏惡意廣告 9百萬用戶受影響

據臺灣自由時報1月15日報導，資安業者趨勢科技最新報告指出，近來偵測發現，有至少85
個假冒偽裝成遊戲、電視頻道、遙控器等應用程式的形式，在Google Play Store平台上流
竄。

通過資安團隊追蹤分析後發現，這85個假冒偽裝成各種不同類型的應用軟體，都是來自同一
個活躍的惡意廣告程式家族，本身具有隱藏能力，並會在後臺持續暗中監控行動裝置的解鎖
功能。該惡意廣告程式家族被趨勢科技命名為「AndroidOS_HidenAd」。

用戶一旦在不知情的狀況下，手機下載了這類暗藏有廣告監控的間諜軟體，安裝執行完成之
後，即表示該手機裝置已遭受到惡意廣告程式感染，手機螢幕自動顯示出一個全螢幕廣告；
關閉之後，還會出現各種下一步動作按鈕的相關選項，引誘點選，並持續再出現更多的全螢
幕廣告。

這85個假冒的應用軟體App，儘管在Google Play Store平台上的資訊頁面所顯示的開發者，
並非都是同一個人，但是，在經趨勢科技一個一個測試之後，發現其採取感染行徑皆類似，
且程式碼也相同。

目前這85個假冒版的應用App，已在全球累計下載達900萬次；其中，一款名為「Easy Unive
rsal TV Remote」簡易電視遙控器的應用程式，更被下載達500多萬次。

趨勢科技表示，在偵測發現到「AndroidOS_HidenAd」惡意廣告家族於Google Play Store肆
虐流竄的行徑後，已向Google通報。這85個經Google確認證實為假冒版的惡意App，目前已
火速從Google Play Store撤除下架。

另外，這85個暗藏惡意廣告程式的假冒版App，趨勢科技也列出完整清單。呼籲Android行動
用戶，為防範手機裝置使用上的安全性，避免受到此惡意廣告程式的感染，請盡快檢視手機
裝置所下載的App，是否有出現在此85款假冒版的清單上。

若有發現到，可透過手動解除安裝該程式；另外，也可透過安裝手機防毒軟體App進行裝置
掃瞄。

受全球年輕人喜歡的「抖音」 被曝是間諜軟體 

另外全球每月活躍用戶達到5億、受到各國年輕人喜愛的大陸短片平臺「抖音」（Tik Tok）
，最近被曝是間諜軟體，是中國當局收集情報的工具之一。

根據抖音統計數據，截至2018年底，抖音已覆蓋150個國家和地區，以高達75種語言提供服
務，全球每月活躍用戶達到5億。

不過，美國彼得森國際經濟研究所（Peterson Institute for International Economics）
近日公布研究報告認為，抖音受到各國年輕人喜愛，會造成全球安全隱患。因為抖音會收集
用戶數據，並將這些資訊傳回總部中國，然後政府用來製作更易辨識外國人面孔的監控軟體
，或從數據中存取西方軍事情報。

報告舉例指出，不少美國年輕軍人，會用抖音上傳自己的短片，其中不少拍攝地點就在軍事
設施內。

因此報告提醒，如果像這種軟體被廣泛使用，「可能會成為華為一樣的問題」。(詳情請看
：爆抖音是間諜軟體 《環時》激烈反駁無力）


https://m.secretchina.com/news/b5/2019/01/16/882031.html

心得：
安卓雖然比較開放但是好像比較容易會遭受惡意程式的威脅，所以使用者在下載app最好要
注意一下並掃毒來防範吧。
再來就是抖音原來這麼可怕，還好我比較邊緣不玩抖音XD

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.83.237.175
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1547907431.A.FCC.html
→ nforce0624  : ((愛冬凱兒 ))敢用手機,別考慮隱私.
→ trywish     : 任何社交軟體都有隱私的問題啦，像某探這套APP，雖
→ trywish     : 然主打要有臉，但你也無法保證他不會把你的臉和個資
→ trywish     : 回傳。不過沒隱私在FB時代就該發現了，能用各種資料
→ trywish     : 找到和你相關的人，就知道有多可怕了。
推 XXXXBANG    : 男抖窮女抖音
推 StarLeauge  : 自從裝Blokada後，已經忘了廣告長怎樣，太好用
→ StarLeauge  : 順便一提，Blokada已經在play商店上架
推 Feishawn    : Google居然會給上架喔@@
推 DarenR      : 還好我不是用華為手機
推 abelyi100   : 用社群軟體本來就有隱私暴露的問題存在，
→ abelyi100   : 只是某些程式背後政府有點可怕……
→ abelyi100   : 看你資料要賣給哪一邊，我選擇美國……
推 ctes940008  : 從前用人際工程去滲透，現在免費雙手奉上
推 p4585424    : Blokada上去的不是閹割版的嗎
推 chienyu2001 : 沒事 交給毒霸365
推 StarLeauge  : 閹割版就夠用了，如果不夠可去官網下載，也是中文
→ StarLeauge  : 版
→ DavidXie    : Adguard
→ StarLeauge  : Adguard，讓手機變慢，吃資源
→ kai08130623 : 所以擋廣告哪個最好啊？當時黑五忘記買adguard
噓 tornado1621 : adguard吃資源？ 是用哪支電子垃圾啊
推 kouta       : 便宜手機就給人賺一點個資費唄
→ Beginners   : 黑五跟到adguard真的好用
推 cities516   : 推blokada
推 taipeiol2008: 手機防毒app 本身就是毒 騙人的 賺廣告 不要從網頁
→ taipeiol2008: 下載app。 App內置廣告 看可以 但是千萬不要點擊。
推 taipeiol2008: 網頁跳出手機中毒 電腦中毒 都是騙人的
→ taipeiol2008: 不要點 只直接關閉就好。
噓 DavidXie    : 抖音
推 way3125way  : 安卓資安令人堪憂
推 cv791385    : 一樓還不趕快丟個資上來
噓 hopeiwei    : 就知道抖音會辨識人臉
推 zxasqw0246  : 還好我後來都只用認識的初音
→ zxasqw0246  : 唯一比較可疑的就中國的兩個軟體
噓 Gedu        : 還在用安卓就是資安最大的破口
→ taipeiol2008: 只有防毒軟體會告訴你手機會中毒 XD
→ taipeiol2008: 是阿 真的很危險 全世界88%都是在用安卓系統
→ taipeiol2008: 有資安問題 谷歌怎麼還沒關門 安卓怎麼越來越多
→ taipeiol2008: 谷歌及全世界88％人都是腦殘有問題 拖累大家了
→ taipeiol2008: 資安發生在辦門號 把雙證件交出去的那一時刻
→ taipeiol2008: 擔心資安可以不要門號 只用WiFi 用假名帳號
→ taipeiol2008: 防毒軟體在手機沒商機 去研究系統架構就懂
→ taipeiol2008: 除非手機用戶自己Root後又裝來路不明app
→ taipeiol2008: 一般手機用戶不會無聊去root, 只有懂安卓玩家才會
推 C13H16ClNO  : https://i.imgur.com/gZhl1B3.jpg
→ C13H16ClNO  : 才剛裝的  blokada真的挺厲害
推 AoWsL       : 本篇蠻受用的 我是說推文
推 maple3142   : blokada有點像是基本版adguard，功能差了一截
推 carlos017   : https://www.ithome.com.tw/news/125829
→ jeff85898   : 用AdGuard DNS 不怕耗資源