警告!60 個 Android Apps 有毒,請立即刪除!當中包括:Megabox

在 Google Play 商店中,超過 60 個合法的應用程式被惡意軟體感染,總共被安裝了超過一億次。這些安裝感染了惡意軟體的應用程式之所以危險,是因為這套新的惡意軟體被稱為「Goldoson」,而這些應用程式的開發人員使用了包含惡意組件的第三方庫,不小心地添加了該惡意軟體。這些組件被應用程式開發人員用於節省開發某些應用程式部分所需的時間。受感染的應用程式要麼被開發人員清除,要麼被從 Google Play 商店中刪除。

安全公司麥卡菲的研究人員發現了 Goldoson,他們在部落格中指出,該惡意軟體可以收集移動設備上安裝的應用程式列表,藍牙和 Wi-Fi 連接到手機的設備名稱以及附近的 GPS 位置。此外,該惡意軟體可以通過在使用者未經同意的情況下點擊後台運行的廣告實施廣告詐騙。

Google 被告知了這個惡意軟體,開發人員也是如此。許多受影響的應用程式被開發人員清除了(請記住,開發人員和安裝受感染應用程式的使用者一樣也是受害者),而那些沒有遵循 Google 指示的人將其應用程式從 Play 商店中消失了。為了安全起見,應確保您的手機上沒有安裝任何這些應用程式。

以下是已被感染的應用程式列表,注意列表包括安裝數量以及惡意軟體是否從應用程式中刪除(已更新)或應用程式是否從 Play 商店中刪除(已刪除)。

  • L.POINT with L.PAY 10M+ Updated
  • Swipe Brick Breaker 10M+ Removed
  • Money Manager Expense & Budget 10M+ Updated
  • TMAP 10M+ Updated
  • Lotte Cinema 10M+ Updated*
  • Genie Music 10M+ Updated*
  • Cultureland version 2 5M+ Updated*
  • GOM Player 5M+ Updated*
  • Megabox 5M+ Removed**
  • LIVE Score Real-Time score 5M+ Updated*
  • Pikicast 5M+ Removed**
  • Compass 9: Smart Compass 1M+ Removed**
  • GOM Audio – Music, Sync lyrics 1M+ Updated*
  • TV – All About Video 1M+ Updated*
  • Guninday 1M+ Updated*
  • Item mania1M+ Removed**
  • LOTTE WORLD Magicpass 1M+ Updated*
  • Bounce Brick Breaker 1M+ Removed**
  • InfiniteSlice Infinite Slice 1M+ Removed**
  • Norae bang 1M+ Updated*
  • SomNote – Beautiful note app 1M+ Removed**
  • Korea Subway Info: Metroid 1M+ Updated*
  • GoodTVBible 1M+ Removed**
  • Happy Mobile Happy Screen1M+ Updated*
  • UBhind: Mobile Tracker Manager 1M+ Removed**
  • Mafu Driving Free 1M+ Removed**
  • Girl singer WorldCup 500K+ Updated*
  • FSP Mobile 500K+ Removed**
  • Audio Recorder 100K+ Removed**
  • Catmera 100K+ Removed**
  • Cultureland Plus 100K+ Updated*
  • Simple Air 100K+ Removed**
  • Lotteworld Seoul Sky 100K+ Updated*
  • Snake Ball Lover 100K+ Removed**
  • Play Geto 100K+ Removed**
  • Memory Memo 100K+ Removed**
  • PB Stream 100K+ Removed**
  • Money Manager (Remove Ads) 100K+ Updated*
  • Inssaticon – Cute Emoticons 100K+ Removed**
  • ECloud 100K+ Updated*
  • SCinema 50K+ Updated*
  • Ticket Office 50K+ Updated*
  • Lotteworld Aquarium 50K+ Updated*
  • Lotteworld Water Park 50K+ Updated*
  • T map for KT, LGU+ 50K+ Removed**
  • Random number 50K+ Updated*
  • AOG Loader 10K+ Removed**
  • GOM Audio Plus – Music, Sync l 10K+ Updated*
  • Swipe Brick Breaker 2 10K+ Removed**
  • Safe Home10K+ Removed**
  • Chuncheon 10K+ Removed**
  • Fantaholic  5K+ Removed**
  • Cinecube 5K+ Updated*
  • TNT 5K+ Removed**
  • Bestcare Health 1K+ Removed**
  • InfinitySolitaire 1K+ Removed**
  • New Safe 1K+ Removed**
  • Cashnote 1K+ Removed**
  • TDI News 1K+ Removed**
  • Eyesting 500+ Removed**
  • TingSearch 50+ Removed**
  • Krieshachu Fantastic 50+ Removed**
  • Yeonhagoogokka  10+ Removed**

由於仍存在惡意軟體,僅因應用程式已從 Play 商店中刪除,並不意味著它無法窺探您的個人資料和點擊廣告。換句話說,如果您在任何移動設備上安裝了這些應用程式,請立即卸載它們,即使它們被開發人員清除並通過了 Google 的測試。為什麼要冒險呢?

此文章發佈於 TechRitual 香港