(圖/depositphotos)
資安公司McAfee近期發現一款名為「Goldoson」的惡意程式,已潛伏於63款Android應用程式內,並透過Google Play商店廣泛流傳。用戶一旦下載這些APP,個資恐遭竊取,甚至銀行帳戶密碼也可能落入駭客手中。目前統計,這些應用程式的總下載量已突破1億次,影響範圍相當驚人。
惡意程式藏身APP 27款仍在市面流通
據McAfee分析,Goldoson主要透過第三方應用程式庫植入惡意程式碼,一旦入侵手機,便可蒐集用戶的WiFi連線資訊、GPS定位等數據,並在未經許可的情況下自動點擊廣告連結,藉此詐取財物。雖然目前已有36款受影響的APP遭到下架,但仍有27款仍在市面流通,使用這些APP的民眾應立即刪除,避免個資外洩。
(圖/depositphotos)
仍在運行的27款高風險APP包括:
L.POINT with L.PAY、Money Manager Expense & Budget、TMAP、Lotte Cinema、Genie Music、Cultureland version 2、GOM Player、LIVE Score Real-Time score、GOM Audio – Music, Sync lyrics、TV – All About Video、Guninday、LOTTE WORLD Magicpass、Norae bang、Korea Subway Info: Metroid、Happy Mobile Happy Screen、Girl singer WorldCup、Cultureland Plus、Lotteworld Seoul Sky、Money Manager (Remove Ads)、ECloud、SCinema、Ticket Office、Lotteworld Aquarium、Lotteworld Water Park、Random number、GOM Audio Plus – Music, Sync l、Cinecube。
(圖/depositphotos)
36款APP已下架 仍需留意手機安全
目前已遭Google Play商店下架的36款APP包括:
Swipe Brick Breaker、Megabox、Pikicast、Compass 9: Smart Compass、Item mania、Bounce Brick Breaker、InfiniteSlice Infinite Slice、SomNote – Beautiful note app、GoodTVBible、UBhind: Mobile Tracker Manager、Mafu Driving Free、FSP Mobile、Audio Recorder、Catmera、Simple Air、Snake Ball Lover、Play Geto、Memory Memo、PB Stream、Inssaticon – Cute Emoticons、T map for KT, LGU+、AOG Loader、Swipe Brick Breaker 2、Safe Home1、Chuncheon、Fantaholic、TNT、Bestcare Health、InfinitySolitaire、New Safe、Cashnote、TDI News、Eyesting、TingSearch、Krieshachu Fantastic、Yeonhagoogokka。
資安專家警告:立即檢查手機並刪除可疑APP
專家建議,民眾應立即檢查手機內是否安裝上述APP,並及時移除,以免個資外洩。此外,建議定期更新手機系統與防毒軟體,避免安裝來路不明的應用程式,降低遭駭風險。隨著資安威脅日益嚴重,使用者更應提高警覺,保護個人隱私與財產安全。
中華超傳媒