今年該注意會讓你破財的四款假應用程式

有一項為期二年的研究就在 Play 商店上發現了數以千計的假冒應用程式，尤其銀行應用程式更是經常成為歹徒假冒的熱門對象，因為駭客可從中騙取使用者的登入帳號和密碼，而這些資料在地下市場非常值錢。
某些惡意程式甚至會將使用者裝置上所有正常的應用程式暗中換成惡意版本。
在受害手機等行動裝置上顯示廣告，是網路犯罪集團賺錢的另一種方法，但這些廣告卻成了使用者必須面對的惱人問題。它們不僅會消耗裝置的電量，還會占用運算資源，有些甚至會暗中蒐集使用者資訊。
2020 年行動裝置用戶該注意會讓你破財的假應用程式類型,有哪些?

我們的世界已徹底行動化，據估計，我國手機族曾透過手機上網的比率持續攀升，比率從 100 年的 35.3% 大幅成長為 107 年的 88.2%後，108年再略增為 89.8%。國內單純仰賴手機上網的人口越來越多，由 105 年的 11.9%、106 年的 18.7%、107 年的 28.0%，再增為 108 年的 31.2%。

然而在數位化的全新時代，真正重要的是行動應用程式。透過行動應用程式，人們只需動動手指，就能取得自己最愛的影片、即時通訊、電子郵件、網路銀行、社群媒體等服務。

根據一項統計，今日 Google Play 官方商店大約有 280 萬個行動應用程式。然而龐大的使用者數量，自然會引來駭客的覬覦。駭客發大財的方式之一，就是讓您不小心下載到他們偷偷在應用程式商店上架的惡意程式。

才不久前，Google 官方 Play 商店就發現了 42 個這類必須下架的惡意程式，但這些惡意程式在被下架之前的一年當中已累積了 800 萬次安裝，使得受害者裝置飽受廣告轟炸之苦。但這還只是冰山一角，隨著越來越多人將行動裝置當成上網的首要工具，犯罪集團更是如影隨形地跟著行動裝置。2018 年，趨勢科技所攔截的行動裝置威脅數量超過 8,600 萬，我們預料該數字未來還會繼續增加。

那麼，您該如何妥善保護自己的裝置和資料以防範駭客入侵呢？

85 個含有廣告程式的應用程式，被下載 800 萬

前面的那 42 個應用程式是一種俗稱為「廣告程式」的已知惡意軟體。趨勢科技在稍早也發現了 85 個含有廣告程式的應用程式，它們同樣也累積了 800 萬次下載。在受害裝置上顯示廣告，是網路犯罪集團賺錢的一種方法，但這些廣告卻成了使用者必須面對的惱人問題。它們不僅會消耗裝置的電量，還會占用運算資源，有些甚至會暗中蒐集使用者資訊。

Google Play 商店上發現了數以千計的假冒應用程式

不幸的是，今日 Play 商店上的應用程式真假越來越難分辨，駭客經常冒充一些正常的應用程式。最近有一項為期二年的研究就在 Play 商店上發現了數以千計的假冒應用程式，所以使用者一不小心就可能下載到惡意程式。尤其銀行應用程式更是經常成為歹徒假冒的熱門對象，因為駭客可從中騙取使用者的登入帳號和密碼，而這些資料在地下市場非常值錢。

某些惡意程式 (例如最近披露的 Agent Smith) 甚至會將使用者裝置上所有正常的應用程式暗中換成惡意版本。

駭客就是靠你下載的四款 app發大財!

2020 年行動裝置用戶該注意的四個假應用程式類型

1.虛擬加密貨幣挖礦惡意程式：
這類程式會背後偷偷執行，消耗您的運算資源和電力。根據趨勢科技資料顯示，這類應用程式的感染案例從 2017 至 2018 年暴增了 450%。

2.銀行木馬程式：
它們專門竊取您的帳號登入憑證，進而盜取您帳戶上的存款。根據趨勢科技的偵測資料顯示，這類惡意程式從 2017 至 2018 年大幅成長了 98%。

這類攻擊更從單純的將螢幕鎖住演化成將您裝置上的所有檔案加密。

3.高費率服務：
某些惡意程式會暗中發送簡訊或撥打電話至犯罪集團所註冊的高費率電話號碼，如此會讓您的電話帳單費用暴增，歹徒就能從中賺取大筆獲利。例如 Google Play 上有大約 50 多個應用程式被發現暗藏 ExpensiveWall 惡意程式，並且累積了數百萬次下載，受害者紛紛被這虛設的電話服務賺走了大筆電話費。

4.資訊竊盜程式：
某些惡意程式可讓駭客暗中竊聽使用者的對話，或竊取使用者的個人資料，包括：電話號碼、電子郵件地址以及帳號登入資訊。他們會將這些資料拿到黑暗網路市集販售，或用於後續的身分冒用詐騙。

Google 提供了哪些防範措施？

長久以來，Android 生態系一直面臨著比 iOS 更大的威脅，原因是開發人員較容易將應用程式上架到官方商店。不過，Google 現在已開始對其 Play 商店上的應用程式進行嚴格審核，而且在偵測及封鎖惡意程式方面也做得比以前更快、更好。該公司表示，應用程式申請上架被駁回的案例在 2018 年成長了 55% 以上，此外應用程式被下架的數量也成長了 66%。

不過，Android 裝置最新內建的 Google Play Protect 功能卻未獲得太高的評價。這項惡意程式防護功能的目的是要掃瞄並防止您下載到惡意應用程式。但問題是，外界對該功能的惡意程式防護能力評價不高。

上，根據德國獨立測試機構 AV-TEST 於 2019 年 7 月所做的一項測試顯示，Google Play Protect 在面對 3,347 個「即時」線上惡意程式威脅時只能偵測到其中的 44%，而針對前一個月所蒐集到的 3,433 個惡意程式樣本，也只能偵測其中的 55%。根據 Tom’s Guide 指出：「這樣的分數完全低於業界平均值，而業界平均偵測率在三輪的測試當中都保持在 99.5% 以上。」

五點確保下載 app 無後顧之憂

那麼，行動裝置用戶該如何確保個人資料和服務的安全，防範日益多樣化的應用程式威脅？

以下是我們的建議：

僅造訪官方應用程式商店。儘管 Google Play 商店仍無法杜絕惡意程式的問題，但比起一些第三方商店，官方商店仍舊安全許多。
事實上，您在第三方應用程式商店安裝到不良應用程式的機率是在 Play 商店的 23 倍 (根據 Google 的資料)。
讓裝置隨時更新到最新版的作業系統。
切勿破解裝置 (也就是改機)，因為這樣會讓裝置暴露在更大的威脅中。
隨時保持警覺。如果應用程式要求您開放的權限過多，很可能就是惡意程式。
在裝置上安裝一套信譽良好的防護軟體，例如趨勢科技行動安全防護。