資安公司曝光Andorid系統12款APP暗藏偷錢木馬　220萬用戶錢包恐受害

資訊安全公司Dr.Web日前發出報告，指稱在Google Play平台上有12款問題APP，其中不僅程式本身會跳出大量廣告，同時還會趁著用戶不注意，偷偷訂閱高額的付費服務，目前全球已有220萬用戶受害。

根據Dr.Web一份公告指出，他們在9月時於Google Play上發現一批偽裝成正常軟體的惡意程式，這些軟體不僅成功繞過官方的審查，種類還涵蓋應用、遊戲等領域，全球下載量高達220萬次。

報告中指出，這3種惡意軟體，分別是會讓手機跳出大量廣告的「HiddenAds」、偷偷訂閱高額付費服務的「Joker」，以及將用戶導向詐騙賭博網站、投資網站的「FakeApp」。

其中暗藏「HiddenAds」的遊戲軟體「Super Skibydi Killer」，在全球累積下載次數高達100萬次，「Agent Shooter」、「Rubber Punch 3D」等遊戲也下載超過50萬次。目前Dr.Web已經向Google官方通報問題APP的名單，官方已經將其從Google Play上移除。

Dr.Web也呼籲，如用戶有下載、安裝以下軟體，應盡速移除：

Super Skibydi Killer

Agent Shooter

Rubber Punch 3D

Rainbow Stretch

Eternal Maze

Jungle Jewels

Stellar Secrets

Fire Fruits

Cowboy's Frontier

Enchanted Elixir

Love Emoji Messenger

Beauty Wallpaper HD