假壞蛋豬/搗蛋豬（Bad Piggies）遊戲,一下載即亂發簡訊,受駭者買單
趨勢科技發現某個網站提供不同平台的壞蛋豬（Bad Piggies）供下載，不過不是真正的版本，使用者下載的是一個病毒:ANDROIDOS_FAKEINST.A惡意APK檔案。一旦安裝完畢，它會在手機等設備首頁上建立一個捷徑，並且發送簡訊到特定號碼。這些簡訊是在未經使用者同意下發送的，可能會讓
在未經使用者同意下發送簡訊，造成不必要的費用。
仔細剖析惡意版本壞蛋豬/搗蛋豬
趨勢科技發現有個piggies-{BLOCKED}d.ru的網址疑似該應用程式下載頁面。
ANDROIDOS_FAKEINST.A可以利用插入垃圾碼和加密字串（等到執行時再解密）去對其程式碼進行模糊處理。它也用沒有意義的字串來代替所有的類別（class）/方法（method）/屬性（field）名稱，讓分析變得更加困難。
建立的捷徑也有讓人驚訝的地方。一旦點入，會將使用者帶到一個特定網址去下載一個瀏覽器更新。這更新程式其實是另一個病毒JAVA_SMSSEND.AB，它也會在未經授權下發送簡訊到特定電話號碼。如果你還記得，我們以前看過這個惡意midlet會偽裝成Skype的安裝程式。
行動應用程式引來使用者和網路犯罪份子的興趣
雖然他們非常的狡猾，但這些網路犯罪分子和其他壞蛋一樣，有時是習慣的動物。他們會用一定的公式，以確保他們的可疑計畫會讓使用者上鉤。在這起事件中所用的公式就是受歡迎的應用程式加上媒體報導等於有更多使用者感興趣。壞蛋豬是非常受歡迎的憤怒鳥開發商的另一個作品，所以它的發表也引來許多媒體的報導。
類似的例子還有我們之前報導過的惡意版本Instagram和憤怒鳥上太空。就在Instagram被Facebook收購的消息傳出後，我們馬上就看到惡意版本出現在網路上。為了要盡可能引來更多的受害者，陰險的開發商和一些騙子會推出惡意版本以充分利用這些應用程式的名氣和媒體的曝光度。
俄羅斯網域似乎也最受到這些流氓應用程式開發人員的喜愛。從今年初開始到七月，趨勢科技已經封鎖了.RU網域上的六千多個行動應用程式網頁。這和去年的2,946個被封鎖網站比起來肯定是大幅增加了。為了將使用者導到這些網站，這些應用程式幕後的黑手會透過網路論壇、部落格或電子郵件來散播連結。
為了防止下載到假的版本（或更糟的是惡意軟體偽裝成應用程式），使用者應該只使用合法的應用程式商店，如Google Play。也應該要養成習慣去研究應用程式和其開發者的評價。想知道更多如何讓你的行動體驗更加安全的秘訣，你可以參考我們的數位生活電子指南
行動用戶不必擔心，因為有趨勢科技行動安全防護for Android中文版可以加以防護，它可以偵測並刪除這些惡意應用程式。趨勢科技主動式雲端截毒服務 Smart Protection Network也會防止連上這些應用程式網站。
＠原文出處：Malicious Developers Release Rogue BadPiggies Versions作者：Paul Pajares（詐騙分析師）
◎延伸閱讀
《山寨版 Android App》Instagram網路釣魚頁面和Angry Birds Space憤怒鳥星際版/太空版
<惡意Android app>假太陽能充電應用程式,用假正面評價騙取下載,附贈偷資料病毒
駭客入侵FBI探員電腦,1200萬蘋果用戶個資外洩!!快來檢查你的手機是否出現在外洩清單中
164個仍在線上的Android廣告軟體,其中有專發送簡中的限制級廣告
熱門電影惡意 APP 誘餌,蜘蛛人詐騙再起;黑暗騎士帳單暴漲~”Android的暢銷遊戲″網站詐很大
天氣預報軟體 – GoWeather出現木馬山寨版,攔截手機認證碼,駭客看影音你付費
假 Android 版本Skype,安裝後簡訊爆量,帳單暴增
迷思:「Google 會檢查所有上架的手機應用程式，因此我應該很安全才對。」
想了解更多關於網路安全的秘訣和建議，只要到趨勢科技粉絲網頁 或下面的按鈕按讚
手機防毒不可不知 (蘋果動新聞 有影片)
TMMS 3.75 Stars in PC World AU
