12款APP暗藏木马病毒“偷扣钱” 超过220万人受害

banban

安卓（Android）用户常用的Google Play商店近期曝出新一波恶意木马程序，它们在用户手机上展现大量侵入性广告，窃取个人数据并未经授权扣款，影响的应用和游戏种类非常广泛，全球下载次数累积超过220万次，造成了大量受害者。


据联合新闻网引用《Bleeping Computer》的报道，"Dr. Web"最新报告指出，今年9月他们在Google Play商店发现一批恶意应用程序，其中包括隐藏会频繁弹出侵入性广告的“HiddenAds”、能够窃取手机资料并偷偷订阅高价值服务的“Joker”，以及会将用户引导至投资诈骗网站的“FakeApp”等三种木马病毒。


特别是，“HiddenAds”下载次数最多，主要伪装成4款游戏类APP。其中一款名为“Super Skibydi Killer”的游戏APP，下载次数超过100万次，“Agent Shooter”和“Rubber Punch 3D”两款APP下载次数都超过50万次，“Rainbow Stretch”的下载次数超过5万次。


据报告，一旦用户下载这些APP，木马病毒会将应用图标偷偷更换成模仿“Google Chrome”图标或透明图标，以免用户察觉，同时在后台悄悄运行，并通过远程代码执行，导致手机浏览器显示大量广告。


此外，Dr. Web也指出了8款潜藏“FakeApp”和“Joker”木马病毒的应用程序，其中包括下载次数超过5万次的“Eternal Maze”和“Love Emoji Messenger”，总共累积超过21万次的下载量。


尽管目前Google Play商店已经将这12款有问题的APP下架，但Dr. Web提醒，若用户曾安装过这些应用，务必立即卸载并删除它们，并对手机进行反病毒扫描，以免继续受到影响。


Dr. Web报告中发现的12款伪装APP：


1. Super Skibydi Killer（下载量100万次）
2. Agent Shooter（下载量50万次）
3. Rubber Punch 3D（下载量50万次）
4. Rainbow Stretch（下载量5万次）
5. Eternal Maze（下载量5万次）
6. Jungle Jewels（下载量1万次）
7. Stellar Secrets（下载量1万次）
8. Fire Fruits（下载量1万次）
9. Cowboy's Frontier（下载量1万次）
10. Enchanted Elixir（下载量1万次）
11. Love Emoji Messenger（下载量5万次）
12. Beauty Wallpaper HD（下载量1千次）


新闻credit:东方网