根據資安公司Dr.Web的報告,發現在Google應用商店中有155個App感染了木馬。這些木馬會蒐集使用者的裝置資訊,然後在被感染的手機中顯示廣告。Dr.Web表示他們已經把這個發現通知Google,不過Google目前並未將所有受到感染的木馬App下架。
根據Dr.Web說明,他們將此次發現的木馬命名為Android.Spy.305,最初是在今年的4月份被他們發現。這個木馬是一個廣告的SDK平台,當用戶透過這個木馬下載之後就會讓這些嵌入平台的App作者產生利潤。Dr.Web表示,最近的幾個嵌入這個SDK平台的應用程式分別是:MaxMitek Inc, Fatty Studio, Gig Mobile, TrueApp Lab, Sigourney Studio, Doril Radio.FM, Finch Peach Mobile Apps, Mothrr Mobile Apps。
然而這個廣告SDK不僅僅只是廣告平台這麼簡單,當用戶安裝嵌入這個SDK的App後,就會開始其惡意行為。這個木馬首先會在裝置上收集使用者的資料,包括有:Email、Google帳戶資訊、系統語言、版本、裝置名 稱、型號和IMEI。此外,木馬也會收集包括螢幕解析度、電信商、已經安裝的應用程式列表。最重要的是,木馬會安裝其他App來投放廣告。
安裝有這個SDK平台的應用程式包括有桌布更新工具、影像播放工具、照片編輯器、網路收音機等等,Dr.Web的工程師目前統計有155個危險的App,總下載量已經超過280萬次。
Dr.Web列出已經被發現含有這個SDK廣告平台的應用程式如下:
- com.greenapp.slowmotion
- com.maxmitek.livewallpapernight
- com.asem.contactfilter
- com.allinOne.openquickly
- com.dorilradio.pe
- com.fusianart.takescreenshots
- com.maxmitek.livewallpapergod
- com.gigmobile.booster
- com.mobilescreen.recorder
- com.mobilescreen.capture
- com.fattys.automaticcallrecording
- com.maxmitek.livewallpaperbutterfly
- com.lollicontact.caller
- com.fusianart.doubletapscreen
- com.maxmitek.livewallpaperrain
- com.dorilradio.ru
- com.appworks.browser
- com.maxmitek.livewallpaperwinter
- com.sgfatty.videoplayerpro
- com.trueapppower.battery
- com.fattystudiocontacts.bassbooster
- com.mobiletool.rootchecker
- com.magicapp.reversevideo
- com.maxmitek.livewallpaperchristmas
- com.live3d.wallpaperlite
- com.maxmitek.flowerwallpaper
- com.maxmitek.livewallpaperaquariumfishfish
- com.maxmitek.nightwallpapers
- com.vmh.crackyourscreen
- com.nicewallpaper.s6wallpaper
- com.maxmitek.sunsetwallpaper
- com.nicewallpaper.supercar
- com.maxmitek.lovewallpaper
- com.maxmitek.livewallpaperdolphins
- com.nicewallpaper.beautigirl
- com.maxmitek.beachwallpaper
- com.maxmitek.livewallpapernewyear
- com.maxmitek.livewallpapergalaxy
- com.maxmitek.livewallpaper3d
- com.maxmitek.livewallpaperwaterfall
- com.maxmitek.wallpaperhalloween
- com.maxmitek.catwallpaper
- com.fattysgui.beautyfont
- com.fattystudioringtone.mp3cutter
- com.fattystudio.convertertomp3
- com.fattystudio.pictureeditor
- com.gig.wifidoctor
- com.minibackup.contacttranfer
- com.greenapp.voicerecorder
- com.glade.batterysaver
- com.beatstudio.awcapture
- com.mothrrmobile.volume
- com.trueapplab.fastlauncher
- net.camspecial.clonecamera
- com.sunny.text2photo
- com.converttool.videomp3
- com.foto.proeditor
- com.appworks.djmixonline
- com.appworksui.myfonts
- com.appworks.crackyourscreen
- com.appworkscontact.instadownloader
- com.rartool.superextract
- com.easytool.screenoff
- net.electronic.alarmclock
- com.finchpeach.heartrate
- com.finchpeach.weatherpro
- net.dotcom.cpuinfo
- com.finchpeach.wifihotspotfree
- net.brscreen.filter
- com.evin.translator
- com.dorilradio.ua
- com.dorilradio.ir
- com.dorilradio.pk
- com.dorilradio.sm
- com.dorilradio.me
- com.dorilradio.sv
- com.dorilradio.sr
- com.dorilradio.sk
- com.dorilradio.sl
- com.dorilradio.sg
- com.dorilradio.py
- com.dorilradio.pr
- com.dorilradio.pa
- com.dorilradio.mc
- com.dorilradio.lu
- com.dorilradio.lt
- com.dorilradio.lv
- com.dorilradio.li
- com.dorilradio.de
- com.dorilradio.kr
- com.dorilradio.is
- com.dorilradio.il
- com.dorilradio.hn
- com.dorilradio.ht
- com.dorilradio.gh
- com.dorilradio.hn
- com.dorilradio.ht
- com.dorilradio.gh
- com.dorilradio.ec
- com.dorilradio.fi
- com.dorilradio.doo
- com.dorilradio.cz
- com.dorilradio.cy
- com.dorilradio.cr
- com.dorilradio.bo
- com.dorilradio.th
- com.dorilradio.br
- com.dorilradio.gr
- com.dorilradio.es
- com.dorilradio.nl
- com.dorilradio.be
- com.dorilradio.id
- com.dorilradio.pl
- com.dorilradio.tr
- com.dorilradio.mx
- com.dorilradio.gt
- com.dorilradio.hu
- com.dorilradio.nz
- com.dorilradio.pt
- com.dorilradio.ch
- com.dorilradio.ro
- com.dorilradio.rs
- com.dorilradio.eg
- com.dorilradio.lk
- com.dorilradio.my
- com.dorilradio.tn
- com.dorilradio.tw
- com.dorilradio.no
- com.dorilradio.za
- com.dorilradio.ba
- com.dorilradio.bg
- com.dorilradio.hr
- com.dorilradio.dk
- com.dorilradio.in
- com.dorilradio.ie
- com.dorilradio.ph
- com.dorilradio.ar
- com.dorilradio.cl
- com.dorilradio.co
- com.dorilradio.ve
- com.dorilradio.sn
- com.dorilradio.uy
- com.dorilradio.ma
- com.dorilradio.se
- com.dorilradio.ng
- com.dorilradio.dz
- com.dorilradio.ke
- com.dorilradio.it
- com.dorilradio.cn
- com.dorilradio.ca
- com.dorilradio.jp
- com.dorilradio.fr
- com.dorilradio.au
- com.dorilradio.uk
- com.dorilradio.us
資料來源:Dr.Web
請注意!留言要自負法律責任,相關案例層出不窮,請慎重發文!