已經發生多起由 Google 搜尋結果中顯示的廣告誘導至釣魚網站的案例。不要以為出現在搜尋結果前面的內容都是官方網站發布的。 使用搜尋功能時要多加留意,簡單辨識是否為廣告的方式是,一般廣告會顯示「ad」「廣告」「PR」或「贊助」等字眼。但由於智慧型手機畫面較小，在尚未確認是否為廣告前很自然的反應是點選出現在前面幾條的連結。最好安裝可以在接觸惡意網址前,加以攔截的防毒軟體。
你相信 Google 找到的都是真的?! 山寨網頁搶搜尋排名,當心詐騙「找」上門。有網友爆料搜尋排名前面,找到幾乎一模一樣的假知名購物網,騙信用卡,相關報導:如何避免掉入網路搜尋詐騙陷阱六個要訣。
偽裝成企業或服務的官方社群帳號或網路廣告事件層出不窮。被欺騙的網友極有可能會被誘導至非法網站,萬一所屬組織機構遭到冒充的話，最重要的就是儘早做處理。本文為您介紹企業及組織遭到假冒時的對應對策。
各位一定很常看到一頁式網購，裡面的文宣跟圖片真的看了好想買！
但這些都是詐騙集團的計謀，9成的一頁式網購幾乎都是詐騙。
而且詐騙集團越來越聰明，甚至還會附上假的國家認證，太恐怖啦~
要如何快速準確辨識詐騙網購呢？下面告訴你！
破解手法： 該一頁式網站貼出某知名陶瓷家用品牌的臉書擷圖，甚式還有買家好評的照片，意圖使人誤會該詐騙產品就是知名品牌。
建議各位購買前可以直接去詐騙集團謊稱的「品牌」的臉書，查證這是否為知名品牌的商品喔。
趨勢科技發現了一種新的模組化無檔案殭屍網路病毒（命名為 Novter，也被稱為Nodersok或 Divergent），自三月起就一直透過KovCoreG惡意活動散播。自從此威脅出現發展以來，我們就一直積極地加以監控，也觀察到它經常地進行更新。從2011年就開始活躍的KovCoreG是以使用Kovter殭屍網路病毒聞名的長期惡意活動，主要是利用惡意廣告和漏洞攻擊套件散播。Kovter自2015年開始就一直參與點擊詐欺的操作，據報用欺詐性廣告讓企業損失超過2,900萬美元。在執法和網路安全專家（包括趨勢科技）的共同努力下，殭屍網路在2018年底被關閉。
殭屍網路關閉並沒有阻止網路犯罪分子。儘管殭屍網路已死，但我們注意到KovCoreG並未停止活動，而是開發了另一個殭屍網路。通過與ProofPoint威脅研究人員Kafeine的合作，我們發現了由KovCoreG操作者散布的新型無檔案殭屍網路 病毒Novter。
繼續閱讀趨勢科技偵測到有 85款拍照與遊戲相關的 APP,在 Google Play的下載量已經超過了 800 萬次, 除了顯示難以關閉的全螢幕廣告以外，它還採用獨特的技術，躲避檢測 。 趨勢科技行動安全防護,多層式防護能守護裝置的資料與隱私，並且防範勒索病毒、詐騙網站以及身分盜用，有助於保障使用者的安全。
無所不在的行動裝置，現在已成為使用者線上交易、日常生活，甚至是工作職場上不可或缺的工具，這也無怪乎它會成為駭客與網路犯罪集團賺錢的工具。比方說，網路犯罪集團會散播廣告程式來感染行動裝置，讓這些看似無害的程式替他們賺錢。雖然廣告程式大多只是讓人覺得很煩，但去年，行動廣告詐騙及廣告程式相關資安事件卻四處猖獗，許多企業都蒙受了巨大的財物損失。
最近，我們在 Google Play 商店上發現了一個可能影響使用者日常生活的廣告程式，趨勢科技將它命名為：AndroidOS_Hidenad.HRXH。它有別於一般常見的廣告程式家族，除了會彈出一些不易關閉的廣告之外，還會運用獨特的技巧來避開使用者的注意以躲避偵測。
這批暗藏廣告的手機應用程式總共假冒成 85 種拍照與遊戲程式在 Google Play 商店上架，全球共累積了超過 800 萬次下載。我們已將研究發現通報給 Google。
圖 1：暗藏廣告的應用程式。
》 看完整清單
這批應用程式啟動之後，會先記住兩個時間：當前系統時間 (也就是安裝時間「installTime」) 以及網路時間 (透過某公開合法的 RESTful API 取得的時間，也就是網路安裝時間「networkInstallTime」)。
圖 2：廣告程式透過 RESTful API 記錄當前時間 (上) 與網路時間 (下) 的程式碼。
接下來，它會註冊一個廣播事件接收器 (Android 系統上一種讓應用程式收發系統與應用程式事件的元件) 來動態接收android.intent.action.USER_PRESENT 事件。藉此監控使用者是否正在使用被感染的裝置。
每次當使用者解鎖裝置時，廣告程式都會先執行幾項檢查之後再開始工作。首先，它會比對當前時間 (裝置系統時間) 與之前儲存的安裝時間。接著再比對當前的網路時間 (透過 RESTful API 取得) 與之前記錄的網路安裝時間。比對過後，廣告程式就知道自己安裝到裝置的時間是否已超過某個預定的時間 (預設為 30 分鐘)。比對網路時間，在某種程度上可避開傳統沙盒模擬分析經常採用的時間操控偵測技巧或觸發機制，因為應用程式可使用網路安裝時間來設定應用程式的時間。
當廣告程式發現自己安裝到裝置上的時間已超過 30 分鐘，就會隱藏自己的程式圖示，然後在裝置首頁畫面上建立一個捷徑。這樣的行為不太會被使用者察覺，除非使用者啟用了某項系統功能在系統建立捷徑之前先告知使用者。此功能可以避免應用程式圖示在主畫面上拖放到解除安裝區域時被解除安裝。廣告程式為了躲避偵測，特別運用了 Java 的 Reflection 機制 (一種可在應用程式執行時期檢查或修改其行為的方法)，並且將 API 字串用 base64 方式編碼。
圖 5：在裝置首頁畫面建立的捷徑。
圖 6：利用 Java 的 Reflection 機制隱藏應用程式圖示的程式碼。
該廣告程式還會註冊另一個廣播事件接收器來動態接收 android.intent.action.USER_PRESENT 事件，以便知道使用者是否解鎖了裝置。如果是，就在畫面上顯示廣告。不過，它在顯示廣告之前也會先執行前面在隱藏程式圖示時所做的時間檢查。同樣也是利用安裝時間和網路安裝時間來確認它在裝置上已安裝了多久。除此之外，還會檢查上次顯示的是哪個廣告，以免太常顯示同樣的廣告。
雖然，這批程式確實具備其假冒的應用程式功能，但所有廣告卻是以全螢幕的方式顯示。因此，使用者被迫必須等到廣告顯示時間結束之後，才能將廣告關閉或回到應用程式畫面。不但如此，歹徒還能從遠端設定廣告顯示的頻率 (預設為 5 分鐘一次)，因此也不排除使用者被廣告疲勞轟炸的可能性。
圖 7：註冊廣播事件接收器來顯示廣告的程式碼 (上)，以及先檢查時間再顯示廣告的程式碼 (中、下)。
圖 8：畫面顯示全螢幕廣告。
圖 9：暗藏廣告的程式在應用程式商店內的評價。
解決廣告程式問題的方法有幾種，例如最新的 Samsung Android 裝置就內建一項功能可防止應用程式在裝置首頁建立捷徑，這樣就能讓使用者更容易將不肖程式移除。此外，Android 8.0 及更新的作業系統，也會在應用程式要建立捷徑之前先要求使用者確認同意。由於廣告程式在首頁畫面建立捷徑之前，會先隱藏自己的圖示，如果建立捷徑失敗，使用者就更容易注意到這類應用程式的異常行為。除了養成良好習慣來保護行動裝置安全之外，使用者若能在安裝應用程式之前先檢查一下應用程式在商店內的評價，也會有所幫助，畢竟很可能會有人提到應用程式的一些可疑行為。
除此之外，採用一套可攔截廣告程式的資安產品也是不錯的選擇，如 ：趨勢科技行動安全防護。其多層式防護能守護裝置的資料與隱私，並且防範勒索病毒、詐騙網站以及身分盜用，有助於保障使用者的安全。
針對企業機構，趨勢科技 Mobile Security for Enterprise 企業版行動安全防護提供了裝置、法規遵循與應用程式的管理，以及資料防護和組態配置，並可防止裝置遭到漏洞攻擊，避免存取未經授權的應用程式，還可偵測並攔截惡意程式和詐騙網站。趨勢科技的行動應用程式信譽評等服務 (MARS) 已經可以利用先進的沙盒模擬分析與機器學習(Machine learning,ML)技術來防範 Android 及 iOS 的威脅，防止使用者遭到惡意程式、零時差漏洞、已知漏洞、隱私外洩、應用程式漏洞等危害。
完整的入侵指標 (IoC) 清單(包含所有假 APP 列表)請參閱這份附錄。
PC-cillin 同時保護更多行動裝置或電腦,即刻免費下載試用
隨著行動廣告支出的逐年增加，網路犯罪分子也會持續嘗試用更加巧妙的伎倆來透過廣告軟體賺取非法利潤。趨勢科技最近觀察到一波進行中的廣告軟體活動（趨勢科技偵測為AndroidOS_HiddenAd.HRXAA和AndroidOS_HiddenAd.GCLA）隱藏在182個免費下載的遊戲和相機應用程式背後。它們大部分都能夠在Google Play上找到，已經被下載了數百萬次。這波廣告軟體活動可以隱藏應用程式圖示，跳出無法立即關閉或退出的全螢幕廣告以及躲避沙箱偵測。
趨勢科技在2019年6月中旬發現這波偽裝成遊戲和相機應用程式的廣告軟體活動。我們根據應用程式的行為產生啟發式特徵碼來分析偵測到的其他樣本。經過分析應用程式套件名稱、標籤、發布時間、離線時間、程式碼結構以及程式碼樣式和功能後，我們推斷這波廣告軟體活動自2018年以來就一直活躍著，雖然所用的應用程式是由不同開發者所提交。
在182個會載入廣告軟體的應用程式裡，有111個可在Google Play上找到。其他惡意應用程式可在託管一般應用程式的第三方商店找到（如9Apps或PP Assistant）。經過分析，我們發現Google Play上的111個應用程式中有43個是獨特或具備不同功能，其餘的則是迭代或重複的應用程式。
我們在分析過程中發現此波廣告軟體活動所用的惡意應用程式都已從Google Play上移除。這些應用程式在移除前的下載總量為 9,349,000。
