科技

安卓用戶小心!101款臥底APP竊個資 下載破4.2億次

商傳媒|綜合報導

安卓用戶下載App時要小心有「詐」!防毒軟體Dr. Web團隊發布報告指稱,Google Play商店有上百款APP暗藏「SpiOK」間諜軟體模組,恐在運行後台竊取用戶的私人數據,並將其傳送到遠端伺服器,目前累積下載量已高達4.2億次。

報告指出,該木馬被稱為「Android.Spy.SpinOk」,具有多種間諜軟件功能,包括竊取用戶的資料和剪貼簿內容,再將這些資料傳送給惡意行為者或遠端伺服器,開發者可將其嵌入到各種應用軟體和遊戲中。

Dr. Web表示,目前有101款應用程序受到影響,其中不乏熱門下載App,像是影片編輯App《Noizz》、文檔傳輸App《Zapya》等,個別下載次數都超過1億次;不過,Dr. Web也指出,《Zapya》的漏洞存在先前版本,最新版本已修復。而依照目前下載次數推估,大約有數億名Android設備使用者恐面臨風險,團隊已通報Google解決。

圖片來源:翻攝Google Play

Dr. Web並列出其中10款受影響的App,其中有不少還在Google Play商店上,並具有高評價,有些則已下架。提醒已下載這些App的用戶,應盡快刪除。詳細名單可點此https://rb.gy/lyevj

● Noizz

● Zapya

● VFly

● MVBit

● Biugo

● Crazy Drop

● Cashzine

● Fizzo Novel

● CashEM

● Tick

相關文章