研究發現 1.5 億 Android 裝置被惡意廣告軟件入侵

惡意軟件無孔不入,採用開放式設計的 Android 系統更是常見的攻擊對象。最近有一個研究發現,目前已經有 1.5 億個 Android 裝置被一個名爲 Simbad 的惡意廣告軟件入侵,這惡意軟件會匿藏在遊戲中,用家容易忽略風險。

來自保安機構 Check Point 發佈的報告指,Simbad 是個會包裝成開發者工具的惡意廣告軟件,開發者有時不為意使用了這些含有惡意軟件的工具來製作手機程式,就會令這些程式也受到感染。而報告指受影響的包括有 Real Tractor Farming Simulator、Heavy Mountain Bus Simulator 2018 和 Snow Heavy Excavator Simulator 等總共 210 個手機程式和遊戲,其中 Snow Heavy Excavator Simulator 已經被下載超過 1 千萬次。目前這些受影響 Android App 都已經從 Google Play 下架。

Simbad 的行爲包括顯示廣告、進行釣魚攻擊以及入侵其他 App 繼續複製行為。用家在受感染的裝置上開啓目標網址時,Simbad 就會生成釣魚網頁,取得用家輸入的登入資訊。Check Point 表示,這個惡意軟件已經擁有變成更大威脅所需的架構,加上已經有大量裝置受到感染,Google 也確實需要在掃描惡意軟件上面加強工具的可靠性。

來源:The Register