危險重重 Google Play商店充滿「邪惡雙胞胎」App
一份新的報告就揭露了Google Play Store一個嚴重的安全問題,根據HUMAN Security的研究顯示,官方安卓Play Store中,存在超過250個所謂的「邪惡雙胞胎」App,成為非 Play 商店援聲軟體的惡意App誘餌。
編譯/李峻
儘管Google盡了最大努力,但其 Play 商店問題仍然存在。一份新的報告就揭露了Google Play Store一個嚴重的安全問題,根據HUMAN Security的研究顯示,官方安卓Play Store中,存在超過250個所謂的「邪惡雙胞胎」App,成為非 Play 商店原生軟體的惡意App誘餌。
![危險重重 Google Play商店充滿「邪惡雙胞胎」App](https://news.pchome.com.tw/newsdata/science/technice/20240718/72128957991716338005_1.jpg)
Konfety威脅
據報導,HUMAN Security 將這種威脅稱為 Konfety,並解釋說,「邪惡的孿生版本會透過惡意廣告和惡意下載,進行廣告詐欺」,而其在Play Store上的無害版本則為其提供掩護。HUMAN 表示,在高峰期,與Konfety相關的程式化廣告投標請求每天高達100億次。HUMAN威脅情報團隊指出,儘管Play Store上的誘餌App看似屬於不同開發者,但它們實際上都屬於Konfety威脅行為者組織。
更多新聞:Safari比Chrome更安全?蘋果新瀏覽器隱私廣告超吸睛
行動廣告軟體開發套件CaramelAds濫用
Konfety濫用了CaramelAds行動廣告軟體開發套件,其邪惡雙胞胎App比它們在Play商店中的版本更普遍傳播,這些誘餌App透過偽造App ID和廣告發布者ID,請求和展示廣告,進而提供了欺詐性收入來源。此外,這些App還可能把用戶引導至帶有惡意軟體的App的網站,帶來不同級別的威脅。
![危險重重 Google Play商店充滿「邪惡雙胞胎」App](https://news.pchome.com.tw/newsdata/science/technice/20240718/72128957991716338005_2.jpg)
Google Protect的功效
好消息是,HUMAN報告稱,Google Protect可以識別這些邪惡雙胞胎App,讓有安裝隨機開發者瑣碎App習慣的用戶,可以檢查已知邪惡雙胞胎App的列表,並刪除找到的任何App。Google的一位發言人表示,「用戶已經受到Google Play Protect保護,能免受邪惡雙胞胎App的影響超過一年,該保護默認在安裝了Google Play服務的安卓設備上啟用,並會警告用戶,並禁用被識別為邪惡雙胞胎的App。」
專家提醒Android用戶應遵循以下安全準則:
- 堅持使用官方Play商店,不要使用第三方商店。
- 檢查App描述中的開發者資訊和評論的真實性。
- 不要隨意授予App不必要的權限。
- 絕不點擊電子郵件或消息中直接下載App或更新的鏈接。
- 確保Google Play Protect在設備上處於啟用狀態。
參考資料:forbes
這篇文章 危險重重 Google Play商店充滿「邪惡雙胞胎」App 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。
- 新聞關鍵字: google
最新科技新聞
-
-
Books夢碎 蘋果最後的選擇是裁員
(2 小時前) -
駭客也有AI力 我們用什麼武器防護未來
(4 小時前) -
印度首枚可重複使用火箭返地球 海洋淤泥阻回收
(15 小時前) -
英特爾著手「拆彈」作業!恐拆分部門、併購度過難關
(19 小時前)