※ 本文為 zbali.bbs. 轉寄自 ptt.cc 更新時間: 2018-01-15 12:38:58
看板 Gossiping
作者 標題 [新聞] 慟！Google Play有60多款app暗藏春色
時間 Mon Jan 15 12:34:59 2018
1.媒體來源:
iThome
2.完整新聞標題:
Google Play有60多款app暗藏春色，展示色情廣告、擅自訂閱付費服務
3.完整新聞內文:
根據資安公司的研究，這60款潛藏惡意程式的app在安裝後，會回傳C&C伺服器，包括展示
色情廣告、誘騙用戶安裝假的安全app，或是誘使用戶註冊使用高額的付費服務。
文/林妍溱 | 2018-01-15發表
安全公司Check Point研究人員上周發現Google Play有63款app藏有惡意程式，下載後會
展示色情廣告、誘騙用戶下載假安全軟體或訂閱高價服務。這些app已經被Google 由
Play Store下架。
這隻名為AdSwine的惡意程式潛在於Google Play的60多款app，其中有些還是為兒童設計
的app。總下載次數可能在300到700萬次之間。
當AdSwine隨同Google Play app下載到用戶裝置上後，就會等待開機或使用者解鎖螢幕，
藉機啟動其惡意活動。首先（下圖，來源：Check Point），惡意程式碼會呼叫外部C&C伺
服器以回報安裝、回傳感染裝置資料，並接收決定它下一步動作的組態指令。
藉機啟動其惡意活動。首先（下圖，來源：Check Point），惡意程式碼會呼叫外部C&C伺
服器以回報安裝、回傳感染裝置資料，並接收決定它下一步動作的組態指令。
研究人員歸納，AdSwine可能動作有三，包括展示色情廣告、誘騙用戶安裝假的安全app，
或是誘使用戶註冊使用高額的付費服務。首先，惡意程式碼檢查裝置狀態及執行中的app
注入廣告程式，根據C&C伺服器指令在特定時間展示特定。如果是Web app，它就展示瀏覽
器廣告，如果不是，則以單獨Web view顯示廣告。它的廣告來源包括主要廣告供應商，或
是它的廣告函式庫，後者內含大量色情廣告。研究人員發現它也曾出現在兒童遊戲app以
跑馬燈形式出現。
或是誘使用戶註冊使用高額的付費服務。首先，惡意程式碼檢查裝置狀態及執行中的app
注入廣告程式，根據C&C伺服器指令在特定時間展示特定。如果是Web app，它就展示瀏覽
器廣告，如果不是，則以單獨Web view顯示廣告。它的廣告來源包括主要廣告供應商，或
是它的廣告函式庫，後者內含大量色情廣告。研究人員發現它也曾出現在兒童遊戲app以
跑馬燈形式出現。
AdSwind也可能顯示跳出廣告視窗，聲稱用戶裝置遭病毒感染。如果用戶按下其中的「現
在移除病毒」，即會被導向Google Play Store中下載假的安全軟體。此外，它也可能以
跳出廣告，告知用戶有機會抽iPhone大獎或是以回答問卷參加抽獎為誘餌，騙取使用者輸
入電話號碼。一旦輸入電話號碼後，就會被惡意程式碼用來訂閱付費服務。
在移除病毒」，即會被導向Google Play Store中下載假的安全軟體。此外，它也可能以
跳出廣告，告知用戶有機會抽iPhone大獎或是以回答問卷參加抽獎為誘餌，騙取使用者輸
入電話號碼。一旦輸入電話號碼後，就會被惡意程式碼用來訂閱付費服務。
研究人員表示，除了上述3種手法，AdSwine也可能從事其他行為，像是竊取帳密資訊等。
Check Point並列出這 60多個受感染app清單。Google獲知後已將上述app移除，關閉開發
商帳號，並表示會持續對已經安裝用戶發警告。
Check Point並列出這 60多個受感染app清單。Google獲知後已將上述app移除，關閉開發
商帳號，並表示會持續對已經安裝用戶發警告。
4.完整新聞連結 (或短網址):
https://www.ithome.com.tw/news/120620
Google Play有60多款app暗藏春色，展示色情廣告、擅自訂閱付費服務 | iThome 根據資安公司的研究，這60款潛藏惡意程式的app在安裝後，會回傳C&C伺服器，包括展示色情廣告、誘騙用戶安裝假的安全app，或是誘使用戶註冊使用高額的付費服務。 ...
5.備註:
說個笑話：Google Play很安全(笑)
--
作者 a000000000 (工口芒果老師) 看板 Gossiping
標題 Re: [問卦] 覺青做錯什麼事
時間 Sun Nov 19 12:20:37 2017
───────────────────────────────────────
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.32.132.173
※ 文章代碼(AID): #1QN2zuUt (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1515990904.A.7B7.html
→ : 不止好不好1F 01/15 12:35
推 : 慟三洨？應該是"硬！"2F 01/15 12:36
→ : 擅改標題?3F 01/15 12:36
→ : 樓下看到都下載了4F 01/15 12:36
推 : 五樓帥5F 01/15 12:36
→ : 本想看哪60個 結果還要連過去...6F 01/15 12:36
噓 : 記者真的懂"慟"字的意思?在亂用殺小7F 01/15 12:36
--
※ 看板: ott 文章推薦值: 0 目前人氣: 0 累積人氣: 259
→
guest
回列表(←)
分享