全球網路安全解決方案領導廠商Check Point® Software Technologies Ltd.（NASDAQ股票代碼：CHKP）研究人員近日在Google Play商店發現Haken惡意程式家族，透過嵌入8款看似無害的應用程式，被不知情的使用者安裝到近五萬多台Android裝置上。這些程式多為拍照工具和兒童遊戲，包括：Kids Coloring、羅盤程式（Compass）、QRcode、Fruits coloring book、soccer coloring book、fruit jump tower、ball number shooter和Inongdan。 Haken被歸類為「點擊型」惡意軟體，因其除了可控制使用者的裝置，還能讀取任何類型的資料，包含電子郵件、聊天軟體的對話紀錄等手機螢幕上所有可見的內容及存放在本機的資訊，都是Haken的潛在目標。此軟體會在使用者未注意的情況下訂閱付費會員服務，為應用程式的所有者賺取非法收入，也可竊取使用者裝置中的敏感資料。目前，這些惡意應用程式已全部從 Google Play商店中下架。
Google Play商店自推出以來，已發生超過520萬起惡意應用程式事件，涉及四個不同類型惡意軟體的數十種攻擊活動。這些惡意軟體家族具有許多功能，從竊取裝置的所有資訊、透過彈出廣告控制裝置，到使用彈出視窗進行網路釣魚攻擊。這些應用程式會使用如程式隱匿技術和惡意負載的延遲下載等各種技術，躲避Google安全團隊的檢測。
為了解決來自各種惡意軟體的威脅，Google近年來採取了許多措施提高Google Play商店的安全性，但Google Play商店提供近300萬個應用程式，每天新增數百個應用程式，全面檢測每個應用程式的安全度極為困難。許多惡意應用程式開發人員會透過巧妙的設計規避Google審查，再加上Android 生態系統不夠集中，很少有裝置製造商提供關鍵的作業系統更新，想完全消除使用者從商店下載到惡意軟體的風險並非一蹴可幾。
若想確保裝置的安全，使用者不能完全依賴Google Play商店的安全措施，而需要安裝安全軟體來對抗惡意軟體和其他威脅，以保護裝置上的公司及個人資料。安全解決方案必須對惡意行為有真正的瞭解並採用多項先進技術，而不僅止於建立在靜態指標上的資料庫分析或是機器學習。
若擔心裝置可能安裝受感染的應用程式，可執行以下操作：
使用SandBlast Mobile保護企業和使用者免受Haken或其他複雜的行動網路攻擊。如欲保護個人裝置免受攻擊，請參考ZoneAlarm行動安全。
關注Check Point
- 新聞稿有效日期，至2020/04/10 為止
■ 我在中國工作的日子（十四）阿里巴巴敢給股票 - 2023/07/02
■ 我在中國工作的日子（十三）上億會員怎麼管理 - 2023/06/25
■ 我在中國工作的日子（十二）最好的公司支付寶 - 2023/06/18
■ 我在中國工作的日子（十一）兩個女人一個男人 - 2023/06/11
■ 我在中國工作的日子（十）千團大戰影音帶貨 - 2023/06/04
■ 我在中國工作的日子（九）電視購物轉型電商 - 2023/05/28
■ 我在中國工作的日子（八）那些從台灣來的人 - 2023/05/21
■ 我在中國工作的日子（七）嘉丰資本擦身而過 - 2023/05/14
■ 我在中國工作的日子（六）跟阿福有關的人們 - 2023/05/07
Information
上一篇：Novotech與科微範，在韓國進行新型冠狀病毒肺炎臨床試驗
下一篇：聯成電腦公益活動分享：讓更多生命看見希望
