Android Market 上的詐騙越來越多。上星期，趨勢科技談到有一家開發廠商利用常見的應用程式名稱誘騙使用者下載了假冒的程式。在那之前，趨勢科技也在 Android Market 上發現過一個假冒的 Temple Run 應用程式。這一次，我們又發現了 37 個出現類似行為的應用程式。這些是所謂的「粉絲應用程式」(Fan App)，也就是說，這些並非由原廠商所開發。
光是瀏覽這些粉絲應用程式的網頁，趨勢科技就發現了一些奇怪的現象。其開發廠商的網站連結指向的是一些無效的網址，例如某個 .com 網站，一個拼錯字的 Google 網域 (拼成了 googel.com)。
另一項引起趨勢科技注意的是，所有上述應用程式的畫面抓圖都相同。這些應用程式一旦安裝，就會強迫使用者將它分享到 Facebook (如果有安裝) 並且在 Android Market 上給予評分。此外，它還會不斷透過通知訊息來顯示廣告，並且在受感染裝置的首頁上建立捷徑。
不過，更嚴重的問題是，這些應用程式會將一些敏感資訊傳送到某個遠端伺服器。傳送的資訊內容包括：作業系統版本、國際行動設備識別碼 (International Mobile Equipment Identity，簡稱 IMEI) 以及電話號碼等等。這些應用程式一旦執行，上述資訊就會立即傳送到遠端伺服器。
程式提供了一個關閉廣告的選項。但使用者很可能會錯過或忽略，因為這個選項藏在網站上的應用程式說明頁面。
千萬別忽略謝絕打擾的選項
趨勢科技在幾天主動將這些應用程式向 Google 通報。他們的反應很快，立即將這些程式從 Android Market 下架。
然而，從 Android Market 下架並無法完全消除這些應用程式的威脅。網路犯罪者依然會將他們上傳至其他網站，例如第三方應用程式商店、論壇等等。不過，不論網路犯罪者將它們上傳到哪裡，趨勢科技都能偵測出這個 ANDROIDOS_FAKEAPP.SM假冒程式。
很顯然地，在應用程式當中插入頻繁廣告的手法，尤其是與透過搜尋引擎賺錢的相關手段，短期之內應該不會消失。因此，使用者在安裝應用程式時最好提高警覺。如要閱讀更多有關這方面的內容，請參閱我們先前的部落格文章：手機應用程式Sexy Ladies-2.apk是益智遊戲,還是廣告點鈔機?
趨勢科技已經能夠防範這項威脅。不過，使用者教育對於防止行動裝置遭到類似攻擊依然非常重要。如需更多關於行動裝置威脅以及如何保護行動裝置安全的資訊，請至我們的行動裝置威脅資訊站 (Mobile Threat Information Hub)。
@原文來源:“Fan Apps” Now Spreading on the Android Market作者：Kervin Alintanahin (威脅分析師)
@延伸閱讀:
手機應用程式Sexy Ladies-2.apk是益智遊戲,還是廣告點鈔機?
手機毒窟!!德伺服器驚見1351個網站鎖定Android和Symbian的惡意應用程式
惡意Android應用程式:看成人影片不付費,威脅公布個資
安裝手機應用程式前要注意的三件事
2011年回顧：手機病毒
深入探討中國的Android第三方軟體商店
中國第三方應用商店提供下載的手機間諜軟體
專門設計給手機瀏覽的惡意網站:偽裝成 Opera Mini 瀏覽器的行動裝置惡意程式
日本色情業者利用行動條碼（QR Code）誘騙付費Android智慧型手機的惡意程式，半年內增加14.1倍
Android木馬應用程式 :木馬幫你手機申購加值服務
保護你的Android智慧型手機5步驟
Android app 惡意程式：愛情測試、電子書閱讀器、GPS 定位追蹤等應用程式夾帶病毒
手機成竊聽器!!冒充Google+ 圖示,駭你全都露
<看更多手機病毒/行動威脅>
手機防毒不可不知 (蘋果動新聞 有影片)
TMMS 3.75 Stars in PC World AU
