借安全防護 app 之名誘騙用戶點擊廣告【附名單】{轉載}

i雕刻 · 發表於 2018-1-8 02:51:06

本帖最後由 i雕刻於 2018-1-8 02:52 編輯

手機安裝防毒 app 以防萬一，買個萬一，相信不少人也有，特別是 Android 手機用戶。但近日有保安公司發現，Google Play Store 上有不少假冒的安全防毒 app，借安全防毒功能之名，實質是收集過多用戶資訊，更甚是誘騙用戶點擊廣告，用以賺取廣告收入。

今次由 Trend Micro 發現的假冒防毒 apps，聲稱能為用家提供安全防護、掃描防護、清理垃圾、提高 Wi-Fi 安全性等等強大的保安功能，但實為惡意程式，雖然某程度上或能執行簡單的防護功能，但背地裏卻在搜集用家的手機裝置資訊如裝置型號、系統資訊、位置等等；而且更會藉不時推送安全警告信息，誘導用戶點擊，實際只是讓用戶點擊廣告量，藉以賺取廣告收入 (據 Trend Micro 示，Google Nexus 6P, Xiaomi MI 4LTE, ZTE N958St and LGE LG-H525n 等不受影響，或許怕容易被 Google Play 發現)。這些言過其實的防護 apps，分別為以下 36 款，你有沒有中招？

Antivirus Security
Avast Security
Advanced Boost
Deep Cleaner
Easy Cleaner
Fast Cleaner
Flash Keyboard Lite
Guardian Antivirus
Guardian Security
Max Cleaner
Max Antivirus
Max Security
Power Cleaner
Power Antivirus
Powerful Antivirus
Powerful Security
Security Guardian
Security Antivirus
Security Defender
Security Keeper
Smart Security
Smart Cleaner
Smart Antivirus
Space Cleaner
Super Cleaner
Super Antivirus
Sweet Clean
Super Security
Expedite
Mobile Guardian
Mobile Kavass
Patronum
SUPO Security
Supo Security
Boost Now
Dr.Security

但相近或相同名稱在 Play Store 相當多 (只是開發者不同)，怎麼知道自己下載的 apps 是否在以上名單之列？幸而，目前以上的假冒防毒 apps 已被 Google Play 下架，只需進入 Google Play Store 搜尋疑似自己已下載的防護安全 app，若已下載的 app 不在 Google Play 上，代表自己已下載有問題 app，建議立即刪除。此外，下載任何 app 之前，也建議揀選知名的保安開發者，以及安裝前留意 app 的權限要求。

Source：trendmicro