谷歌Play商城移除85款惡意APP 其中一款下載量超500萬次

谷歌Play商城移除85款惡意APP 其中一款下載量超500萬次

根據網絡安全公司趨勢科技(Trend Micro)上週末公佈的最新報告,多款間諜軟件偽裝成為Google Play商城上的合法應用程序,在Android用戶沒有察覺情況下收集隱私數據。研究人員表示,這款名為MobSTSPY的間諜軟件目前已經被全球超過196個國家和地區的用戶下載。

趨勢科技特別引用了Google Play上的六款APP,包括《Flappy Birr Dog》和《Flappy Bird》等山寨遊戲、一款手電筒應用程序和多款模擬器應用。根據趨勢科技的博文,在公佈這篇博文的時候谷歌已經將這六款APP從Play商城下架。

54.jpg

隨後谷歌從Play商城移除了85款攜帶MobSTSPY的Android應用,下載量超過900萬次。尤其是其中一款名為“Easy Universal TV Remote”的APP下載次數超過500萬次。

印度是受災區

趨勢科技的Bharat Mistry上周向ZDNet透露:“通常Google會對新應用程序進行更嚴苛的檢查,但是隨著時間的推移應用程序的更新,檢查級別就會降低。一旦應用程序獲得了一定程度的可信度,應用程序人員就會發布包含惡意功能的更新。”

正如博文中所顯示的,MobSTSPY會使用Firebase Cloud Messaging將信息發送到服務器。它可以收集各種各樣的私人信息,包括“用戶位置,短信對話,通話記錄和剪貼板項目。此外這款間諜軟件還能夠通過顯示假Facebook和網絡釣魚攻擊來收集信息。 Google彈出窗口要求用戶登錄各自的帳戶。

點閱: 1

發表迴響

這個網站採用 Akismet 服務減少垃圾留言。進一步瞭解 Akismet 如何處理網站訪客的留言資料