手機病毒「小丑」持續肆虐Android、新發現34個Apps恐致戶口清零

撰文:獲殼依毒間
出版:更新:

Android 小丑病毒 Apps|雖然 Android 手機用戶享受著比 iPhone 更自由的操作環境,但是由於 Google 對於官方下載渠道、Google Play 的監管仍未完善,導致每個月數百萬的 Android 用戶暴露在惡意程式的威脅之下。

近年多以來,被命名為「Joker(小丑)」的木馬程序對 Android 用戶造成了持續的困擾,最近又有安全機構公開了植入此木馬程序的 Android Apps 名單。

Android Apps 被植入 「小丑」、用戶中招收震撼帳單

自 2021 年起,在 Google Play Store 上發現一款名為「Joker(小丑)」的惡意程式。黑客會將其偽裝成不同功能的 Apps,一旦被 Android 手機用戶安裝和開啟,這些 Apps 就會盜取用戶的聯絡人名單、裝置資料、短訊等個人隱私,甚至還會自動為用戶訂閱一些昂貴卻毫無用處的月費服務,使用戶蒙受金錢損失。

由於將「小丑」程式轉換為新的 Apps 的過程並不複雜,而且生成的偽裝 Apps 都可以具備一定的功能,因此 Google Play 的審查機制未能完全偵測。

這些惡意程序不但偷偷盜取資料,更會以訂閱方式明搶用戶金錢,本質就如 DC 漫畫中的反派「小丑」一樣危險(《The Dark Knight》劇照)

34 個新發現「小丑」木馬 Android Apps

亦因為「小丑」程序帶來的影響甚廣,不少保安機構以及研究員都主動追蹤這類型的惡意 Apps,一直主力研究「小丑」的保安科技機構 SecneurX,一直監察 Google Play 上的可疑 Apps,一旦發現載有「小丑」程序的 Apps 就會第一時間向 Google 通報並公布有關 Apps 的名字及下載網址。

SecneurX 在 Twitter 上公布的木馬發現報告(圖 Twitter)

最近 SecneurX 又公布多 34 個潛藏「小丑」程序的 Android Apps,其主要會偽裝成相片編輯、通訊、翻譯、鍵盤等實用類型的 Apps,讓用戶不虞有詐、下載後就會令手機「中門大開」。

1. Logo Design Maker

2. Funny Emoji Keyboard

3. Animal Doodle Drawing

4. Dexterity QR Scanner

5. Heart Rate Monitor

6. Beauty Christmas Songs

7. Magic Face AI

8. Love Sticker

9. HD Screen Mirroring

10. Phone to TV

11. Photo Voice Translator

12. Effect Voice Changer

13. Quick PDF Scanner

14. Easy Voice Change

15. Fast Language Translator

16. Perfect Face Swap

17. Effects Photo Editor

18. Cool Screen Mirroring

19. Phone Cleaner Lite

20. Blood Glucose Recorder

21. Shortcut Screen Mirroring

22. Mind Message

23. Advanced Cast Screen

24. Coloring Painting

雖然 SecneurX 公布的 Apps 當中,絕大多數經通報已經被 Google 下架處理,但在此之前已多達過百萬人次下載,各位可以參照以下清單,如若發現早前已經下載的可疑 Apps,務必要盡快刪除及清理任何有關暫存檔案。

危險手機 Apps 四大危險特徵

按照目前 Play Store 薄弱的審查機制,未來危險病毒 Apps 似乎仍會繼續上架,但其實這些植入惡意程序的 Apps 設計都是千篇一律,為了保護自己的個人資料,認清以下的特徵可以防患未然👇👇👇

+1

Android 系統為何比 iOS 更容易被病毒侵襲?

Android 比 iOS 容易受到病毒攻擊的原因主要是因為其開放性和多樣性,以及用戶下載應用程式的行為,詳情可見此文。

Android 小丑 Joker 木馬程序的可怕之處在?

一旦被 Android 手機用戶安裝和開啟,這些 Apps 就會盜取用戶的聯絡人名單、裝置資料、短訊等個人隱私,甚至還會自動為用戶訂閱一些昂貴卻毫無用處的月費服務,詳情可見此文。

Android 用戶要如何預防被病毒/木馬等惡意程序入侵?

安裝反病毒軟體、避免下載不明來源的應用程式等皆為可行辦法,另外在下載 Apps 前亦可以參考用戶回應,詳情可見此文。