最新消息
| 木馬偽裝遊戲應用上架華為 AppGallery，超過 900 萬部 Android 裝置受感染 |
|---|
 2021-11-24  電腦王阿達
 分享Facebook  分享到Google+
自從華為旗下裝置失去 GMS 服務，該公司就積極發展自家的服務系統，AppGallery 就是它們的因應之策，請且發出獎勵吸引開發者在此平台上架。不過近日來在此平台爆發大規模惡意軟體活動，偽裝成遊戲的 190 多個木馬應用在上面已經受到超過 900 萬次的安裝，還請用戶多多小心。
根據 Dr. Web 的最新報告，檢測到 Cynos 惡意軟體的修改版本，名為「Android.Cynos.7.origin」的木馬，用途在收集使用者的敏感數據，目前該安全研究單位已經將此通報給華為，並且協助華為從應用商店裡面刪除已經識別出來的應用程式，但已經被安裝的部分還是需要用戶手動進行刪除。 惡意人士將他們的惡意軟體隱藏在 Android 應用中，並假裝是模擬器、平台遊戲、街機遊戲、RTS 策略遊戲，以及分別為俄語、中文與國際用戶推出的射擊遊戲，由於裡面都提供了廣告功能，因此若用戶喜歡遊戲就不太可能會將它刪除。 Cynos 惡意軟體應用程式的清單太廣大了，這裡列出三項安裝量最大宗、最受歡迎麼項目： 快点躲起来 (Hurry up and hide) – 2,000,000 次 Cat adventures – 427,000 次 Drive school simulator – 142,000 次 此 Cynos 木馬變種的功能可以執行各項惡意活動，包括監視 SMS 文字訊息以及下載、安裝其他有效負載；部分版本則更為激進，可以發送高級簡訊、攔截傳入的簡訊、下載和啟動額外的模組與其他應用程式等。木馬的攻擊性從安裝階段就開始顯現出來，因為它請求允許執行通常與遊戲無關的活動，例如撥打電話、偵測使用者位置等。若用戶許可權限請求，惡意軟體可將下列資料洩漏到遠端伺服器： 使用者手機號碼 從 GPS 、行動網路與 WiFi 存取點了解設備所在位置 各種行動網路參數，如網路代碼和國家代碼等 設備上的各種技術規格 木馬應用數據中的各種參數 由於單獨與清單中的 190 個惡意應用進行比對太過繁瑣，最直接的解決方案是用工具來檢測 Cynos 木馬的工具軟體來跑過一輪。 ◎資料來源：Bleeping Computer 轉自此處 高旺當舖│高雄當舖│高雄汽機車借款│高雄借錢│高雄借款│高雄週轉│高雄流當品│高雄典當│高雄免留車│汽機車借款│高雄當鋪│高雄汽機車借錢│汽車借錢│機車借錢 楠梓在地，政府立案，高旺是您週轉的最佳管道。高旺當舖在地化經營具備豐富處理經驗，給您最迅速便捷低利息的典當流程的服務態度。高旺當舖│高雄當舖│高雄汽機車借款│高雄借錢│高雄借款│高雄週轉│高雄流當品│高雄典當│高雄免留車│汽機車借款│高雄當鋪│高雄汽機車借錢│汽車借錢│機車借錢│
|
