這次可不是從第三方軟體市場或論壇下載包裡出現的惡意軟體,而是在Google官方「Android Market」中被合法上架的app裡發現了被稱為「DroidDream」的惡意程式,短短四天裡起碼影響到五萬以上的用戶!雖然Google現在已經把這些惡意程式全部下架,並且遠端刪除用戶手機裡已安裝的惡意App,但如果有安裝到這些Malware的朋友,最好自己做一個手機回復原廠設定的動作。
這些惡意程式偽裝成和一些Android Market上知名軟體同名的假冒軟體,透過包裝順利通過檢查上架,誘騙那些在Android Market中搜尋知名軟體關鍵字的用戶,讓他們一不小心下載到這些假冒程式。
根據Mashable的文章,Google從官方市場移除了21個有問題的App。但是根據Android上的安全軟體Lookout在其官方部落格的報告,目前他們在Andorid Market中發現有50多個包含了DroidDream惡意程式的App!所以,或許你會想安裝一款Lookout Mobile Security來掃描自己手機看看有沒有問題。
- Lookout Mobile Security:https://market.android.com/details?id=com.lookout
- Android軟體功能:免費防毒軟體,即時監控下載,掃描手機程式
Lookout Mobile Security使用上非常簡單,下載安裝後直接執行,會要你註冊一個帳號,接著就開始啟動即時防毒功能了(常駐執行),會自動更新病毒碼,也會定期幫你進行手機的全機掃描,沒有什麼需要設定的地方,相信大家一定都會使用。
我這邊就不談Lookout Mobile Security了,讓我們繼續回到前面說的DroidDream事件上。
在Android Market中發現已上架App中居然有惡意軟體,這可以算是非常嚴重的事情!
這個問題最先是由一位Reddit用戶發現,並披露在Reddit網站上,然後一個叫做Android Police的部落格繼續分析確認了這個問題,這些假冒程式下載後,會獲得使用者的手機權限,並開始下載惡意代碼,然後偷竊使用者的資料。
而安全軟體Lookout也研究了這個惡意軟體,並且最終發現他們分別是由三位開發者上傳,總共有50多個App有包含了DroidDream惡意程式。
雖然這些程式目前已經被Android Market下架,但我還是轉貼列舉如下,大家可以自行檢查看看(轉貼來源:Lookout Blog):
附註:請注意!不要光看軟體名稱,因為這些惡意程式都是偽裝成知名軟體後的「假冒軟體」,所以更重要的是看開發者的名稱,來確定你手機上的App是不是問題App(正常情況下,你安裝的惡意App應該都已經被Google遠端移除了)。
Full list of infected applications published by “Myournet”:
- Falling Down
- Super Guitar Solo
- Super History Eraser
- Photo Editor
- Super Ringtone Maker
- Super Sex Positions
- Hot Sexy Videos
- Chess
- 下坠滚球_Falldown
- Hilton Sex Sound
- Screaming Sexy Japanese Girls
- Falling Ball Dodge
- Scientific Calculator
- Dice Roller
- 躲避弹球
- Advanced Currency Converter
- App Uninstaller
- 几何战机_PewPew
- Funny Paint
- Spider Man
- 蜘蛛侠
Full list of infected applications published by “Kingmall2010″:
- Bowling Time
- Advanced Barcode Scanner
- Supre Bluetooth Transfer
- Task Killer Pro
- Music Box
- Sexy Girls: Japanese
- Sexy Legs
- Advanced File Manager
- Magic Strobe Light
- 致命绝色美腿
- 墨水坦克Panzer Panic
- 裸奔先生Mr. Runner
- 软件强力卸载
- Advanced App to SD
- Super Stopwatch & Timer
- Advanced Compass Leveler
- Best password safe
- 掷骰子
- 多彩绘画
Full list of infected apps under the developer name “we20090202″:
- Finger Race
- Piano
- Bubble Shoot
- Advanced Sound Manager
- Magic Hypnotic Spiral
- Funny Face
- Color Blindness Test
- Tie a Tie
- Quick Notes
- Basketball Shot Now
- Quick Delete Contacts
- Omok Five in a Row
- Super Sexy Ringtones
- 大家来找茬
- 桌上曲棍球
- 投篮高手
沒有留言:
張貼留言