Android (安卓) - 資安趨勢部落格

164個仍在線上的Android廣告軟體,其中有專發送簡中的限制級廣告

2012 年 09 月 10 日2012 年 09 月 10 日趨勢科技 TrendMicro

作者：Brice An（趨勢科技行動威脅分析師）趨勢科技監測了三個受歡迎的Android應用程式商店 – Google Play、Nduo和GFan。在上面發現了好幾個廣告軟體。一旦安裝，廣告軟體就會顯示惱人的廣告。下列圖表顯示出在八月還在線上的廣告軟體。根據趨勢科技的研究，GFan出現最多被偵測為廣告軟體的應用程式。這可能是因為它在中國市場最普及。開發者可能去開發這些應用程式來顯示多個廣告到被感染的系統上，試圖利用更多的使用者來產生更多利潤。

八月還在線上的廣告軟體。根據我們的研究，GFan出現最多被偵測為廣告軟體的應用程式。這可能是因為它在中國市場最普及。開發者可能去開發這些應用程式來顯示多個廣告到被感染的系統上，試圖利用更多的使用者來產生更多利潤

趨勢科技還發現，在這些網站上所提供的廣告軟體中，數量最多的是ANDROIDOS_ADWIZP，ANDROIDOS_AIRPUSH，ANDROIDOS_ADSWO，ANDROIDOS_LEADBOLT，ANDROIDOS_TOUCHNET的變種。除了TOUCHNET外，所有的廣告軟體在之前就已經可以被偵測到。安裝之後，TOUCHNET不但會顯示廣告，還會利用通知來發廣告。它並不會顯示是哪個應用程式顯示這廣告的。這可能是為了防止使用者判斷哪個應用程式需要被移除的手法。

趨勢科技透過趨勢科技行動安全防護for Android中文版來保護Android手機使用者，可以偵測偽裝成一般應用程式的惡意軟體。想知道更多關於如何保護Android系統免於被感染的威脅，可以參考：安裝手機應用程式前要注意的三件事/保護你的Android智慧型手機5步驟＠

原文出處：164 Unique Android Adware Still Online

想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁或下面的按鈕按讚

◎延伸閱讀 以”世界第一足球寶貝動態壁紙”為餌的Android木馬,控制中國移動用戶的簡訊功能

迷思:「Google 會檢查所有上架的手機應用程式，因此我應該很安全才對。」

Android裝置上的七種惡意軟體類型與排行

Android – 更潮就更危險！六個Android 主要威脅與安全守則

天氣預報軟體 – GoWeather出現木馬山寨版,攔截手機認證碼,駭客看影音你付費

「Sent from Yahoo! Mail on Android」:Android 平台 Yahoo! App 程式漏洞可能讓駭客散發垃圾郵件

假 Android 版本Skype,安裝後簡訊爆量,帳單暴增

Android上的間諜軟體測試版會竊取簡訊

<看更多手機病毒/行動威脅>

手機防毒不可不知(蘋果動新聞有影片)

@開箱文與評測報告

防毒也防失竊趨勢科技行動安全防護軟體測試 [評測]趨勢科技行動安全防護for Android TMMS 3.75 Stars in PC World AU

◎ 歡迎加入趨勢科技社群網站

以”世界第一足球寶貝動態壁紙”為餌的Android木馬,控制中國移動用戶的簡訊功能

2012 年 09 月 05 日2014 年 06 月 12 日趨勢科技 TrendMicro

趨勢科技最近看到一個Andriod木馬程式 – ANDROIDOS_SMSZOMBIE.A，它會針對中國移動用戶來控制手機上的簡訊功能。它可以發送、轉發和刪除簡訊。而且更讓使用者不安的消息是，這惡意軟體很難被移除。

正如其他研究人員所指出的，這個木馬會利用中國移動簡訊付費過程中的一個漏洞來產生未經授權的付款、竊取銀行卡號和匯款收據資訊。

這個威脅如何進入使用者的手機上呢？通常它會包裝成桌布應用程式:”世界第一足球寶貝動態壁紙”。一旦被安裝，可以透過選單 > 桌布 > 動態桌布來開啟。

開啟動態桌布後，使用者會被要求安裝木馬程式（它會將其描述成一個「遊戲」，完成後就可以拿到100點）。

繼續閱讀

Android裝置上的七種惡意軟體類型與排行

2012 年 08 月 27 日2012 年 08 月 27 日趨勢科技 TrendMicro

短短一個月內，Android上的惡意軟體數量就翻了一倍，從一萬變到兩萬。快速成長的Android威脅已經是個值得關注的焦點了。

趨勢科技曾經預測Android惡意軟體將會在今年此時來到一萬一千個，當時這個看來不可思議的數字也輕易的惹來嘲笑。但事實證明，當年這看來過高的預測，離我們現在所實際看到的兩萬五千個Android惡意軟體數量都還有一段距離。

趨勢科技也曾經報導過網路犯罪份子用來誘騙使用者下載惡意行動軟體的各種手段。官方Android軟體商店 – Google Play變成有毒應用程式的平台。假Skype、Instagram、憤怒鳥上太空、Farm Frenzy和其他假知名應用程式被用來發送簡訊到加值服務，讓使用者產生多餘的費用。使用者好奇的天性也讓間諜應用程式（像是Spy Tool和Spy Phone Pro+）利用來賺錢。設計複雜的BotPanda會隱藏自己的行為，打開被破解過的裝置加以遠端存取。

我們列出本季Android裝置上的七種惡意軟體類型。幾乎有一半的數量是加值服務濫用軟體，會替使用者訂閱他們並不想要的服務。廣告軟體，最近變多了，因為它們會不停地派送偽裝成緊急通知的廣告，排名第二。資料竊取軟體、惡意下載軟體、惡意破解軟體（rooter）、點擊詐騙軟體還有間諜工具跟在其後。這些行動軟體會帶來個人和金融資料被竊的危險。

Android惡意軟體隨著Android市佔率的上升而一起成長。然而，趨勢科技發現只有五分之一的Android裝置有裝安全軟體。使用者必須要了解攻擊者如何利用應用程式來竊取資料，才能避免落入他們的陷阱之中。Google他們也會利用一些功能來維護Android環境的安全，像是Bouncer服務或自動掃描、沙箱技術、權限系統和遠端惡意軟體移除。

繼續閱讀

Android – 更潮就更危險！六個Android 主要威脅與安全守則

2012 年 08 月 10 日2013 年 01 月 10 日趨勢科技 TrendMicro

Android – 更潮就更危險！六個Android 主要威脅與安全守則

你也許不知道你下載的 APP可能做以下的行為:

偷偷用你的手機撥打高費率電話
用你的手機自動點閱搜尋引擎上的廣告
將你手機個資如通訊錄等賣到黑市
監聽 GPS 資料
監聽電話和簡訊
自動開啟手機上的麥克風或相機
有別於 Apple App Store 的嚴密控管，上傳至 Google Play 的 App 程式只需通過簡單的檢查，因此該網站上經常出現一些惡意程式 (儘管 Google 只要一發現任何可疑程式就會將它下架)。

Android – 更潮就更危險！六個Android 主要威脅與安全守則

單月惡意 APP 翻 2 倍:從 10,000 增到 20,0000

Google Android 正快速成為 90 年代的 Windows：在使用者之間非常流行，在網路駭客之間也不遑多讓。最新的統計數據顯示，Android 所占的智慧型手機市場已超過 60%，遠超過 Apple 的 iOS，而其平板電腦亦表現不差，這要歸功於各大廠商 (Samsung、HTC、Acer 等等) 對該平台的投入。

不幸的是，趨勢科技 TrendLabs 的研究人員每天都會發現一些新的惡意程式變種，專門鎖定毫無戒心的使用者，從事竊盜、監聽或盜轉銀行帳戶存款等等。

傳統的一些感染方式當然也可能出現在 Android 裝置上，例如：點選了電子郵件和社交網站上的惡意連結、開啟惡意的附件檔案，或者瀏覽了已遭感染的網站等等，但是，歹徒目前最專注的是惡意 App 程式。光是在最近的一個月中，趨勢科技就發現惡意 App 程式數量增加到 2 倍:從 10,000 增到 20,0000。繼續閱讀