手机病毒“小丑”持续肆虐Android、新发现34个Apps恐致户口清零

撰文: 获壳依毒间
出版:更新:

Android 小丑病毒 Apps|虽然 Android 手机用户享受著比 iPhone 更自由的操作环境,但是由于 Google 对于官方下载渠道、Google Play 的监管仍未完善,导致每个月数百万的 Android 用户暴露在恶意程式的威胁之下。

近年多以来,被命名为“Joker(小丑)”的木马程序对 Android 用户造成了持续的困扰,最近又有安全机构公开了植入此木马程序的 Android Apps 名单。

Android Apps 被植入 “小丑”、用户中招收震撼帐单

自 2021 年起,在 Google Play Store 上发现一款名为“Joker(小丑)”的恶意程式。黑客会将其伪装成不同功能的 Apps,一旦被 Android 手机用户安装和开启,这些 Apps 就会盗取用户的联络人名单、装置资料、短讯等个人隐私,甚至还会自动为用户订阅一些昂贵却毫无用处的月费服务,使用户蒙受金钱损失。

由于将“小丑”程式转换为新的 Apps 的过程并不复杂,而且生成的伪装 Apps 都可以具备一定的功能,因此 Google Play 的审查机制未能完全侦测。

这些恶意程序不但偷偷盗取资料,更会以订阅方式明抢用户金钱,本质就如 DC 漫画中的反派“小丑”一样危险(《The Dark Knight》剧照)

34 个新发现“小丑”木马 Android Apps

亦因为“小丑”程序带来的影响甚广,不少保安机构以及研究员都主动追踪这类型的恶意 Apps,一直主力研究“小丑”的保安科技机构 SecneurX,一直监察 Google Play 上的可疑 Apps,一旦发现载有“小丑”程序的 Apps 就会第一时间向 Google 通报并公布有关 Apps 的名字及下载网址。

SecneurX 在 Twitter 上公布的木马发现报告(图 Twitter)

最近 SecneurX 又公布多 34 个潜藏“小丑”程序的 Android Apps,其主要会伪装成相片编辑、通讯、翻译、键盘等实用类型的 Apps,让用户不虞有诈、下载后就会令手机“中门大开”。

1. Logo Design Maker

2. Funny Emoji Keyboard

3. Animal Doodle Drawing

4. Dexterity QR Scanner

5. Heart Rate Monitor

6. Beauty Christmas Songs

7. Magic Face AI

8. Love Sticker

9. HD Screen Mirroring

10. Phone to TV

11. Photo Voice Translator

12. Effect Voice Changer

13. Quick PDF Scanner

14. Easy Voice Change

15. Fast Language Translator

16. Perfect Face Swap

17. Effects Photo Editor

18. Cool Screen Mirroring

19. Phone Cleaner Lite

20. Blood Glucose Recorder

21. Shortcut Screen Mirroring

22. Mind Message

23. Advanced Cast Screen

24. Coloring Painting

虽然 SecneurX 公布的 Apps 当中,绝大多数经通报已经被 Google 下架处理,但在此之前已多达过百万人次下载,各位可以参照以下清单,如若发现早前已经下载的可疑 Apps,务必要尽快删除及清理任何有关暂存档案。

危险手机 Apps 四大危险特征

按照目前 Play Store 薄弱的审查机制,未来危险病毒 Apps 似乎仍会继续上架,但其实这些植入恶意程序的 Apps 设计都是千篇一律,为了保护自己的个人资料,认清以下的特征可以防患未然👇👇👇

+1

Android 系统为何比 iOS 更容易被病毒侵袭?

Android 比 iOS 容易受到病毒攻击的原因主要是因为其开放性和多样性,以及用户下载应用程式的行为,详情可见此文。

Android 小丑 Joker 木马程序的可怕之处在?

一旦被 Android 手机用户安装和开启,这些 Apps 就会盗取用户的联络人名单、装置资料、短讯等个人隐私,甚至还会自动为用户订阅一些昂贵却毫无用处的月费服务,详情可见此文。

Android 用户要如何预防被病毒/木马等恶意程序入侵?

安装反病毒软体、避免下载不明来源的应用程式等皆为可行办法,另外在下载 Apps 前亦可以参考用户回应,详情可见此文。