close
企業趨勢資訊保安

Google Play Store 也未必安全 香港 Top 50 熱門應用暗藏安全風險

Android 系統不時被惡意程式侵擾,不過絕大部分惡意程式均來自不安全來源網站,因此資訊保安專家時常建議用戶應從官方應用商店 Google Play Store 中下載應用程式,免受安全威脅。不過原來 Play Store 也未必安全,近日香港電腦保安事故協調中心在 Play Store 中下載並檢測了香港地區各個 Top 50 熱門應用排行榜,當中就發現了 5 款高風險應用程式,而且到目前為止沒有尚未下架。

Google-Play-este-un-sat-fara-caini

 

官方 Play Store 也未必安全 Top 50 熱門應用暗藏安全風險

香港電腦保安事故協調中心 (HKCERT) 為了解在香港地區 Google Play Store 上應用程式的保安風險,與國家互聯網應急中心 (CNCERT) 合作,對從 Play Store 下載的應用程式進行惡意及可疑行為檢測。

11 月份的檢測共下載 200 款應用程式,分別包括香港地區排名首 50 款熱門免費應用程式、最新免費應用程式、熱門免費遊戲及最新免費遊戲。當中發現 5 款為高風險應用程式,截至目前為止(12 月 2 日)相關應用程式仍未從 Play Store 下架。

 

高風險應用程式包括:

應用程式

高風險行為識別/
廣告外掛程式

惡意程式偵測度

在架狀況

1) 波利の冒險 (版本1.0.5.0)

安裝次數:100,000+

高風險行為:
獲取 SIM 卡服務供應商名稱
獲取 SIM 卡序號
獲取 SIM 卡狀態
獲取位置資訊
獲取 WiFi 配置資料和獲取手機設備資料等行為

PUA.AndroidOS.Autoins

8/55

在架

2) 呂布!請留步 變身逗戰群雄 (版本1.4.5)

安裝次數:100,000+

高風險行為:
獲取 SIM 卡服務供應商名稱
獲取 SIM 卡狀態
獲取位置資訊
獲取手機設備資料
通過連線訪問網絡和傳送手機資料等行為

a variant of Android/Autoins.S2/54

在架

3) walking dead:zombie killer (版本1.01)

安裝次數:50,000+

高風險行為:
獲取 SIM 卡服務供應商名稱
獲取 SIM 卡序號
獲取位置資訊
獲取手機設備資料和傳送手機資料等行為

a variant of Android/Suaban.A potentially unwanted

8/54

在架

4) 銀河護衛隊 – 開啟新的霸略 (版本1.4)

安裝次數:50,000+

高風險行為:
獲取 SIM 卡服務供應商名稱
獲取位置資訊
獲取 WiFi 配置資料
獲取手機設備資料
通過連線訪問網絡和傳送手機資料等行為

Riskware/AnroidOSFictus0/54

在架

5) NBA范特西:2016夢之隊﹣NBA官方手遊 (版本1.0.6)

安裝次數:10,000+

高風險行為:
獲取SIM卡服務供應商名稱
獲取SIM卡序號
獲取SIM卡狀態
獲取位置資訊
獲取 WiFi 配置資料
讀取手機號碼和通過連線訪問網絡等行為

Trojan.Android.Cajino.dqfver

1/54

在架

 

該 5 款識別為高風險應用程式含有以下高風險行為:

高風險行為識別/外掛程式

高風險行為

PUA.AndroidOS.Autoins

這是一款高風險程式,在程式執行時,它會在背後竊取用戶訊息,如地理位置及手機號碼等個人私穩資料。

a variant of Android/Autoins.S potentially unsafe

這是一個 Android/Autoins.S 的變動程式,在程式執行時,它會在背後連線訪問網絡並竊取用戶訊息,如地理位置。

a variant of Android/Suaban.A potentially unwanted

這是一個 Android/Suaban.A 的變動程式,在程式執行時,可能洩露用戶訊息,如地理位置。

Riskware/AnroidOSFictus

這是附載於應用程式中的廣告軟件,可以在程式中插入廣告,下載並安裝新的應用程式,竊取用戶的地理位置及手機號碼等個人私穩資料。

Trojan.Android.Cajino.dqfver

這是一款高風險程式,在程式執行時,它會在背後竊取手機號碼及地理立置,可能導致用戶資料洩露及付上額外費用。

 

若讀者有興趣瞭解更多高風險應用的分析,可參考 HKCERT 發布的相關高風險應用程式深度分析報告

Source: HKCERT

 

Tags :androidAppsGoogle PlaymalwarePlay storesecurity
Ken Li

The authorKen Li

世事洞明皆學問,人情練達即文章。

Leave a Response