Virus Shield Google Play App山寨版 安全達人 趨勢科技

八成Google Play前50大熱門免費App有山寨版

2014-08-28
隨著行動裝置使用者數量不斷成長,山寨App數量也以驚人的速度竄升。根據針對Google Play商店前50大熱門免費App調查顯示,高達80%應用程式皆有對應的假冒版本,其中以小工具、影片及財經類別App擁有假冒版本的比例竟達100%!趨勢科技建議,為避免行動裝置威脅,使用者請務必從信任的來源下載程式,並安裝有信譽的行動防護程式如趨勢科技「安全達人」免費App,以保障自身的行動裝置安全。
趨勢科技研究發現,截至2014年四月,在890,482個山寨App樣本中,有59,185個是越權廣告程式,另有394,263個為惡意程式;而在所有山寨App中,有50%以上懷有惡意。目前山寨版App可分為兩大類型,其一為「假App」,其中又以假防毒App為最大宗。以「Virus Shield」為例,號稱可即時掃描、保護個資,售價3.99美元,曾在Google Play獲得4.7分的評價,上線一周即吸引超過一萬次下載量,但該App遭踢爆不具備任何防護功能,經查證下載量多為殭屍電腦操縱成果,縱使被Google下架,卻仍造成數千人受騙並造成金錢損失。 

山寨App另一類型則為「重新包裝的App」,仿冒熱門App吸引使用者下載。其中的「木馬化App」手法,將App程式重新包裝從事惡意用途,已逐漸成為網路攻擊常態,其中以熱門遊戲App、金融類App與即時通訊App最常成為重新包裝的對象。 

熱門遊戲App 

以2014第一季最熱門遊戲App之一「Flappy Bird」為例,累計下載次數突破5,000萬次,該遊戲的突然下架引發網友大量討論,吸引網路犯罪者推出「Flappy Bird」木馬化版本;其中一個木馬化版本會要求使用者允許開發者發送簡訊,導致使用者電信通訊費用帳單因而突然飆高。 

金融類App 

遭木馬化的銀行App常見的被攻擊手法為將知名金融機構的Google Play應用程式移除,並換上木馬化版本,竊取受害者的金融相關資訊以協助歹徒發動網路釣魚攻擊,造成使用者重大損失。 

即時通訊App 

而即時通訊木馬App最知名的案例則為BlackBerry Messenger(BBM),在BlackBerry將其程式上架至Google Play之前,網路上竟然出現一些木馬化的BBM版本,利用Android版BBM即將上市的預期心理,讓其重新包裝的程式獲得100,000次下載;然而這些程式會出現越權廣告程式的行為,因此遭Google Play下架。 

趨勢科技資深技術顧問簡勝財表示:「在山寨App中,有相當大的數量為內藏有惡意程式,不僅容易引發個資外洩,更有可能造成金錢上的損失。建議使用者從信任的平台下載App程式並安裝有信譽的資安防護軟體。趨勢科技「安全達人」免費App擁有自動防護與掃描功能,可協助阻擋用戶下載具有惡意威安全達人QR Code脅的應用程式,為用戶的手機資安做最全面把關!」


追蹤我們Featrue us

本站使用cookie及相關技術分析來改善使用者體驗。瞭解更多

我知道了!