Android (安卓) - 資安趨勢部落格

[圖文解說]旅行中誰吸乾了你的智慧型手機電力?

2012 年 05 月 28 日2015 年 02 月 13 日趨勢科技 TrendMicro

出去旅遊，還是輕裝便捷的好。衣著打扮是如此，裝置配備何嘗不是如此。拖著一堆笨重的裝備到處跑，任何人都輕鬆不起來。所以才會有智慧型手機的出現，智慧型手機已成為今日使用者不可或缺的隨身配備，既能隨身攜帶又不犧牲功能性。

然而，隨時隨地使用手機應用程式的結果，也讓電池很快就耗盡。事實上，絕大多數的智慧型手機使用者都會發現，一天下來手機幾乎已無多少電力。而且出門在外，不太可能隨時有地方可以充電，因此，使用智慧型手機也要有點智慧才行。

為你的智慧型手機延長旅程

看看趨勢科技最新的圖文解說「讓您的智慧型手機電池撐得更久」(Getting Extra Mileage from Your Smartphone)，它告訴您，手機絕大部分的行動作業都需要隨時保持穩定的網際網路連線才能運作，而這些作業都會消耗電池電力。因此，使用者應該思考一下是否真的需要隨時與線上帳號 (如社交網路和電子郵件) 保持同步。如果不必要，就將不需要的網際網路連線關閉。

使用者應該仔細觀察自己所下載的應用程式。惡意的應用程式通常都會在背景不斷執行，因此會一直消耗電力。此外，廣告贊助的應用程式也是電力消耗的元兇之一。這些程式通常會在背後下載通知訊息和廣告。所以，您可考慮花錢購買一套可搜尋、停止耗電應用程式，幫您延長電池續航力的軟體。

<口袋裡的旅行顧問>人們利用智慧型手機做好旅行計畫

29% 找尋旅館地址和方位
26% 查找機票價格
25% 找尋航空公司電話和班機資訊
24% 找尋機場資訊
23% 找出旅遊景點和活動

[圖文解說] 讓您的智慧型手機電池撐得更久 (Getting Extra Mileage from Your Smartphone) — 利用智慧型手機做好旅行計畫

旅行用應用程式是你旅途上的必備軟體，但是使用過度也可能會造成不便

熱門應用程式包括

航班報到 / 航班狀態更新應用程式
旅館訂房應用程式
地圖應用程式
餐廳評比應用程式
航空公司 / 交通應用程式

在 iTunes App Store上有超過一萬六千個旅行用應用程式

繼續閱讀

偽裝成Android Flash Player假應用程式,下載後簡訊費暴增

2012 年 05 月 18 日2012 年 05 月 16 日趨勢科技 TrendMicro

上個月，趨勢科技看到了網路犯罪分子會利用受歡迎的手機軟體，像是Instagram和憤怒鳥太空版來植入惡意軟體到Android手機上(請參考:《山寨版免費Android App》Instagram和Angry Birds Space憤怒鳥星際版/太空版下載後電信費暴增 | 雲端防毒是趨勢)。這一次，我們發現一樣的社交工程陷阱( Social Engineering)手法，只是例用了Adobe這名字。

偽裝成Android Flash Player假應用程式,下載後簡訊費暴增跟趨勢科技之前所報導過的假Instagram和假憤怒鳥太空版一樣。為了進一步吸引使用者去下載假的Adobe Flash Player應用程式，網頁上的說明聲稱它完全相容於任何Android OS版本：聲稱它完全相容於任何Android OS版本的Adobe Flash Player應用程式

繼續閱讀

你曾下載過這些嗎?煩人廣告事小,追蹤位置,手機被竊聽才頭大,逾七十萬人次被駭

2012 年 05 月 16 日2012 年 05 月 16 日趨勢科技 TrendMicro

被下載超過七十萬次的十七款手機惡意應用程式

趨勢科技在之前報導過，有惡意應用程式出現在現已更名為Google Play的官方Android應用程式商店。雖然這些被報導的應用程式都被移除了，但是還有更多的惡意軟體出現在官方商店，繼續地危害著使用者。這就是為什麼我們認為像趨勢科技行動軟體信譽評比這樣的技術對於使用者的行動體驗至關重要的原因之一。

趨勢科技已經發現有十七款惡意行動應用程式可以從Google Play下載：有十款應用程式會利用AirPush來向使用者發送討人厭的廣告，有六款含有Plankton惡意代碼。

而其中有一個應用程式明確地描述自己是間諜軟體，也被趨勢科技視為惡意軟體，因為有可能會被惡意濫用。這個軟體被偵測為ANDROIDOS_PDASPY.A。它在Google Play頁面上清楚地說明它的用途：

攻擊者需要先將這個特定應用程式安裝到目標手機上，如同下面截圖：

它的功能包括追蹤手機位置、電話和簡訊。一旦攻擊者按下「Save & Start」按鈕，攻擊者就可以透過網站追蹤手機：

繼續閱讀

《山寨版免費Android App》Instagram和Angry Birds Space憤怒鳥星際版/太空版下載後電信費暴增

2012 年 04 月 25 日2012 年 04 月 25 日趨勢科技 TrendMicro

駭客搶搭熱門應用程式風潮 假冒Instagram和憤怒鳥名義行網路釣魚之實

內含惡意程式自動發送簡訊至特定號碼　使用者電信帳單費用將暴增

熱門Android應用程式再度成為駭客攻擊跳板！

趨勢科技日前發現網路上出現仿冒的Instagram以及「憤怒鳥上太空」的應用程式，使用者下載此兩個假應用程式後，將被植入一惡意程式ANDROIDOS_SMSBOXER.A，此惡意程式要求使用者授權發送應用程式啟用號碼，實際上是發送訊息到駭客指定號碼，進而造成使用者手機帳單費暴增！

此外，該惡意程式亦會自動從特定網站下載不明檔案到受害者手機上，讓受害者的手機暴露於個資外洩的風險中。趨勢科技提醒消費者應安行動安全軟體，以避免成為駭客釣魚的對象

: 圖說：左圖為假冒Instagram之名為釣魚之實的駭客網站；右圖為正版Instagram下載網頁，兩者相似度極高。

Facebook在最近宣布了對Instagram的收購案，它是一個頗受歡迎的照片分享手機軟體，約在一個禮拜前也發表了Android上的版本。根據報導，Facebook在上述收購案支付了大約10億美元的現金和股票（6.29億歐元）。

網路犯罪分子也很快地利用起Instagram的受歡迎程度。趨勢科技發現了一個網路釣魚（Phishing）假造的網頁裡包含了惡意版本的Instagram。這個網頁偽裝成Instagram的正常下載頁面。如下圖紅色框框裡是可供點選的下載連結：

繼續閱讀

假Google Play真斂財,擅自訂閱加值服務,衝爆手機帳單

2012 年 03 月 23 日2012 年 03 月 20 日趨勢科技 TrendMicro

Android Market最近剛剛更名為Google Play，馬上就有網路犯罪份子來加以利用了。趨勢科技已經看到有新網域偽裝成Google Play網站，內含會濫用加值服務的手機惡意應用程式。

惡意網址https://{BLOCKED}AY-google.ru會出現一個俄羅斯Google Play網站。那段話的意思是：「幫Android下載Google Play，Google Play就是之前大家熟知的Android Market，但現在不僅保有原本相當成功的Android Market，還加結合了Google Books的書城，多種格式的電影還有Google Music的音樂。」

在該網站上點選圖檔之後，會被帶到另一個提供可疑Android應用程式的惡意俄羅斯網域。從網址https://{BLOCKED}AY-google.ru下載Google Play應用程式 – Google-play.apk，會指向被偵測ANDROIDOS_SMSBOXER.AB的惡意檔案。連到另一個惡意網址https://{BLOCKED}-api.ru.

繼續閱讀