最近有報導指出，南韓第三方應用程式商店所提供的某些 App 程式已使得 20,000 多支智慧型手機感染了惡意程式。值得注意的是，這些 App 程式都沒有在 Google 官方的 Google Play 商店上架。
此攻擊所用的 App 程式就是趨勢科技所偵測到的 ANDROIDOS_KRBOT.HRX 惡意程式，我們決定進一步深入追查這些感染案例。
揪出幕後黑手
趨勢科技發現，此攻擊幕後的網路犯罪集團經常活躍於散布盜版 App 程式的網路地下論壇，這類程式最常見的是知名熱門遊戲的App 破解版。歹徒專門蒐集各種破解版 App 程式，然後將它們重新包裝，加入自己的惡意程式碼，然後再流傳到網路上。
他們會透過各種 BT 下載網站、網路論壇以及各式各樣的第三方 App 程式商店來流傳。
圖 1：盜版 App 程式在地下論壇上的貼文。
圖 2：盜版 App 程式利用 Google Drive 為集散地。
圖 3：盜版 App 程式刊登在 BT 網站上。
惡意 App 程式一旦執行，就會啟動一個背景服務來連上預先設定好的電子郵件伺服器。 繼續閱讀
智慧偵測遊戲開啟 全程啟動加速模式 免費讓玩家體驗超順暢手遊！
【2014年4月22日 台北訊】根據MIC 調查指出，全台超過一半(52.5%)網友認為行動遊戲占用過多手機資源，更有32.%網友表示網路連線速度太慢，「Lag」、「跑不動」已成為手遊玩家最大的夢魘！全球雲端資訊安全領導廠商趨勢科技今(22)日宣布，為解決手遊玩家最困擾的速度問題，今日正式推出第二支免費的App「加速達人」，可大幅優化手機遊戲速度，能自動偵測遊戲開啟並啟動加速模式，更集結經資安認證的多元化遊戲App，同時加碼送City Café兌換券、與行動電源抽獎活動！即日起開放下載，玩家可至Google Play搜尋「加速達人」，即可享受超順暢、超快速、超安全的優質手機遊戲體驗。
趨勢科技打造「加速達人」App 玩手遊從此又快又安心
趨勢科技產品行銷經理朱芳薇表示：「趨勢科技一直積極經營行動領域的市場，我們觀察到手機遊戲的硬體效能，對手遊玩家的使用經驗造成極大影響。為提昇手機遊戲玩家的優質體驗，並協助遊戲軟體展現更好的效能，趨勢科技研發『達人系列』第二支免費App – 「加速達人」！它能自動偵測遊戲開始、全程智慧啟動加速模式，不僅能大幅優化手機效能、打造玩家超順暢的行動娛樂體驗，更能協助遊戲產業合作夥伴提升產品力，形成雙贏局面！」
為全面提升遊戲效能與安全性，免費「加速達人」App除了智慧加速、並提供系統效能優化之外，還打造淺顯易懂的操作介面，讓用戶方便地管理所有軟體。此外，更結合「安全快樂遊戲聯盟」提供的經資安認證的多元遊戲，讓用戶玩遊戲再也不「累格」；搭配趨勢科技「安全達人」免費行動防護App免費App，手遊玩家更無需擔心帳號、虛寶被竊取，兩個App結合將帶來無懈可擊的手遊體驗！
遊戲畫面超流暢 打怪集寶一氣呵成
² 「加速達人」App 可自動偵測遊戲開啟、並啟動加速模式，玩家不再需要任何多餘步驟就能暢享遊戲加速。
² 在遊戲進行間，「加速達人」App 還能不間斷地持續優化手機系統效能，讓您的遊戲不會因為闖關升級下載了更多關卡而變慢。
² 遊戲結束時，「加速達人」App 會提供玩家遊戲加速報告，幫助您了解您的遊戲體驗與記錄。
圖一、「加速達人」免費App可自動偵測遊戲開啟，並啟動加速模式
貼心遊戲小管家 自動分類，搜尋遊戲超便利
² 不論是已安裝或是新加入的遊戲，「加速達人」都會自動掃描並拉入加速清單，使用者還可以手動添加任何需要加速的軟體，操作簡單又方便。
² 手機桌面內建加速遊戲捷徑與小工具，可即時搜尋並開啟App，再也無需大海撈針在手機找尋遊戲App。
² 「加速達人」App內建綜合選單，幫助玩家輕易更新App、於Google Play評分App，即時分享、推薦遊戲給好友。此外，綜合選單也提供問題回報功能，第一時間幫助玩家解決遊戲問題。
² 只要點選「下載遊戲」，即可直接下載多款「安全快樂遊戲聯盟」推薦遊戲，均經趨勢科技資安技術認證，讓您玩得安全又快樂！
圖二、「加速達人」可自動掃描遊戲並拉入加速清單
此外，玩家更可下載趨勢科技之前推出的「安全達人」免費App，透過強大的資安防護技術，有效降低玩家個資外洩風險，幫虛擬寶物和道具卡片穿上金鐘罩。
免費安裝【加速達人】1000 杯 CITY CAFE 大方送，加碼再抽行動電源
² 一重送：速速安裝變達人，即可拿CITY CAFÉ(1000杯送完為止)
凡安裝免費「加速達人」App、並累積「達人級數」到3級，即有機會參加。 繼續閱讀
「手機/行動購物」是最終極便利的購物方式。只要能夠上網就幾乎都可以進行。你有數百家網路商店可以選擇。你在網上所買的一切都會直接運送到你家門口。再也不用忍受塞車跟排隊結帳的人龍。沒有那些麻煩事，就只是便利。
也越來越多人習慣了這樣的方式。事實上，根據IDC的調查顯示，有34％的受訪者表示自己使用手機所進行的採購金額已經比去年多了一倍。註1 同時根據一項comScore的調查也發現。有五分之四的美國智慧型手機使用者會進行行動購物。註2 而這些數字都只會隨著時間而與日遽增。
事實：只有有潛在受害者的地方，就會有網路犯罪份子。這也是為什麼我們看到越來越多在行動平台的攻擊。對壞人來說，粗心大意的行動購物者都是潛在的攻擊對象。為了幫你，我們建立了這份易於上手的指南，讓你可以享受行動購物所帶來的便利，避免掉麻煩。
保持”應用程式內購買”在你注意的範圍。
“應用程式內購買”指的是在應用程式裡購買某些東西，雖然這應用程式本身的用途不一定是購物。購物應用程式和遊戲都是具有此功能應用程式的例子。基本上是讓你透過瀏覽目錄或簡單的點擊來買東西。你會獲得什麼東西取決於你所用的應用程式。購物應用程式讓你買到真實的商品或優惠券。而遊戲則是提供分數或額外關卡。
“應用程式內購買”是你該小心的東西，因為很容易忘了買過哪些東西。因為實在太方便了，你可能最後買了比自己所認為還要多的東西。一些“應用程式內購買”模式將流程變得如此簡便，讓你很輕易地就超出預算，如果你不注意的話。
小心！應用程式內購物一開始像是個便宜的嗜好，直到你的帳單出現，並花費了驚人的金額。如果應用程式內購物的誘惑太大，就讓過程變得複雜一點。每次購買後都從個人資料中刪除信用卡號碼是一種作法。何不試試？
小心手機廣告軟體！
廣告無所不在，即使是在手機上！雖然我們已經認識到「行動廣告」可能無害，但它們肯定煩人。尤其是當你已經停止使用所綁定的應用程式後，廣告還是不會停止。註3 或是有些廣告以緊急通知的方式出現，點入後會被帶到提供各式東西的網站。更糟的是，有些廣告軟體會在你未同意或不知情下盡可能地收集你手機內的個人資料。
行動廣告軟體就跟電腦上的廣告軟體一樣，可能會用掉你寶貴的設備資源。它們會吃掉記憶體空間，消耗電池壽命。它們會濫用手機的通知功能，也讓你很難將重要通知跟煩人的廣告區分開來。
應用程式內廣告可能無法避免。但你可以很容易地防止廣告軟體進入你的手機。下載應用程式時要再三檢查。有時候，你所想要應用程式的付費版本的確值得那價格，只要沒有廣告。
直達源頭來取得最好的價格。
還想要更加方便？比價應用程式可能是個答案。比價程式會搜尋你所在位置的各種價格情報，用數位地圖的方式呈現給你。大多數會將你帶到正確的廠商網站，提供建議價格所需的優惠卷好讓你可以受益。
在選擇使用哪個比價軟體時，先看看哪些是被強烈推薦的。小心，有許多假應用程式根本不是它們自己所號稱的東西。註4 它們可能會綁定惡意程式，從加值服務濫用和侵犯隱私都有。直接到源頭去，到你所想要應用程式的開發者網站。很多時候，應用程式開發者的網站上都會有該應用程式對應你設備的下載連結。這可以減少你錯誤地下載假應用程式的機會。
付費比使用免費無線網路安全。
在你最愛的咖啡廳裡等朋友時，網購一下可能很具吸引力，但這並不是個好主意。還是等回家之後再說吧。為什麼？因為在不安全的無線網路裡進行手機購物可能會讓你暴露在會話劫持的風險裡。
會話劫持利用程式來竊聽不安全的網路以竊取有用的資訊，像是儲存在連網設備的登錄憑證來劫持開放的會話。註5 壞人們可以利用所取得的資訊來買東西或進行交易。這些網站不會注意到發生了什麼不好的事情，因為它們只會看到你還是登入中。
如果你不想要幫壞傢伙買禮物去送人的話，不要在公共無線網路內登入任何你不想被入侵的網路帳號。
讓你的手機購物免於惡意軟體。
正如同你會確保自己的電腦內沒有惡意軟體，你也該確保你的手機內沒有惡意應用程式。我們一直在追蹤行動惡意軟體的數量，而我們每個月都會看到驚人的成長！
截至2012年10月為止，我們已經看到了近175,000個惡意和高風險的Android應用程式。註6 每個都能夠執行危險的動作，像是竊取個人資料，追蹤你的位置，或未經你同意發送簡訊。
不要成為了受害者。你可以替行動設備下載安全解決方案來確保免於有害的應用程式。免費下載趨勢科技的安全達人。 它可以保護你的行動設備，對抗惡意軟體和各種威脅。如果遺失或被竊，它也能追踪你的行動設備。它甚至可以根據需要來遠端抹除內容。
註:
◎原文來源: https://about-threats.trendmicro.com/ebooks/enjoy-a-hassle-free-mobile-shopping-spree TrendLabs數位生活電子指南
PC_cillin雲端版, 一組序號可安裝在Windows、Mac、Android系統，手機、平板、電腦全方衛防護！
趨勢科技 聯合25家頂尖遊戲業者、線上支付商成立「安全快樂遊戲聯盟」
【台北訊】全球遊戲業者正積極佈局行動市場，隨著手機遊戲App推出速度激增，也成為駭客積極攻擊的新目標。有鑑於此，全球雲端資訊安全領導廠商趨勢科技，擴大資訊安全藍圖，攜手25家頂尖遊戲業者及線上支付商，共同成立「安全快樂遊戲聯盟」，以全新鐵三角商業模式展現產業加乘效應！同時宣布推出由趨勢科技領軍、三方產業合作的「安全達人」免費App，即日起正式開放於Google Play下載，整合最強大的專業資安防護及超順暢手機遊戲功能，集結經資安認證的多元化遊戲App、以及最安心便利的線付服務，提供使用者最安全、快樂、便利、順暢的遊戲體驗！
尖端資安防護+創新遊戲服務+便利線上金流=「安全快樂遊戲聯盟」
趨勢科技執行長暨共同創辦人陳怡樺表示：「近幾年智慧型手機犯罪率激增，身為全球資安威脅專家，趨勢科技進軍行動App產業，與全台頂尖遊戲業者、線上支付商等夥伴們，齊力推動成立『安全快樂遊戲聯盟』，以全新的鐵三角商業模式，提供消費者一個最安全、順暢、快樂、方便的手機遊戲平台。如此大規模的跨產業合作，不但奠定了台灣手機遊戲產業全新『鐵三角』商業模式與產業加乘效應，有豐富跨國營運經驗的趨勢科技更將扮演推手的角色，與所有聯盟夥伴們一起立足台灣、進軍全球！」
手機資安危機重重 請小心山寨版遊戲App
根據趨勢科技研究顯示，在偵測到的惡意及高風險應用程式中有16.88％會連到惡意網址，除了意圖竊取個人資料之外，網路犯罪分子並會利用智慧型手機「無法完全顯示假網頁全貌」的特性，來騙取用戶登錄送出個人資料。此外，趨勢科技也發現，近期全球熱門遊戲應用程式如Flappy bird、壞蛋豬以及Candy Crush等，都已成為網路罪犯的攻擊目標，以相似度極高的山寨版應用程式在網路上流傳，吸引消費者安裝後，再透過內藏的惡意程式盜用消費者個人資料並訂閱高費率付費服務，或者將手機用戶的個資傳播出去做更多惡意濫用！
大宇資訊董事長凃俊光表示：「大宇資訊致力於研發優質遊戲App，除了不斷精進遊戲設計之外，同時更投入心力提供遊戲玩家一個快樂的遊戲環境。非常榮幸加入『安全快樂遊戲聯盟』，透過與趨勢科技的聯手合作，可強化消費者的遊戲安全防護，企盼為全台玩家打造更安心、更豐富的手機遊戲體驗。」
『安全快樂遊戲聯盟』夥伴包括：（以下依筆劃順序）
資訊安全：趨勢科技
遊戲業者：-OHMYGOD-遊戲派對，大宇資訊股份有限公司，可可數位科技股份有限公司，宇峻奧汀科技股份有限公司，育駿科技股份有限公司，松崗科技股份有限公司，紅心辣椒娛樂科技，烽火數位有限公司，華義國際數位娛樂股份有限公司，智冠集團，晶綺科技股份有限公司，奧爾資訊多媒體股份有限公司，遊戲新幹線科技股份有限公司，樂元素互動(北京)遊戲技術有限公司，愛奇藝公司，酷玩線上股份有限公司，億泰利多媒體股份有限公司，摩利數位行銷股份有限公司，擎天數位科技股份有限公司，魔方數位資訊服務有限公司，躍騰網路科技有限公司，
線上支付商：GMobi通用移動科技公司，智付寶股份有限公司，歐付寶財金資訊股份有限公司，藍新科技股份有限公司
免費「安全達人」App開放下載 暢玩遊戲最安心
「安全達人」App由全球資安領導廠商趨勢科技領軍研發，採用AV-Test評鑑100%偵測率的手機安全防護技術，整合最強大的專業資安防護、超順暢手機遊戲功能，集結經過資安認證的多元化遊戲App、以及最安心便利的線上支付服務，提供使用者最安全、快樂、便利、順暢的遊戲體驗！
「安全達人」App即日起開放於 Google Play下載，除了擁有「五大安全遊戲密技防護」之外，更有「安全快樂聯盟推薦」的安全多元遊戲，歡迎用戶下載體驗！
趨勢科技提醒勿輕易安裝，以免受害
【2014年2月13日 台北訊】趨勢科技發現，近期爆紅、卻又無預警下架的手機遊戲「Flappy Bird」，因下架後被瘋狂搜尋，目前已經出現了內含木馬程式的山寨版app，會洩漏用戶手機內重要個資、甚至讓用戶不知情地被註冊付費服務，導致手機費用暴增！趨勢科技提醒Android手機用戶，切勿安裝山寨版，也勿授權該遊戲自動傳送簡訊，以免受害。
Flappy Bird是一款由越南開發者寫出的手機遊戲程式，其簡單好玩的特性讓許多手機用戶沉迷，全球下載次數超過5000萬次，但開發者卻於日前無預警宣布將遊戲下架。沒想到宣布下架後，反而引起更多用戶關注，越來越多人開始搜尋並試圖下載該遊戲。趨勢科技持續監控網路威脅與攻擊情形，發現現隨著搜尋人數的增加，暗藏病毒的山寨版app也隨之出現。
趨勢科技資深技術顧問簡勝財表示：「目前發現的所有Flappy Bird山寨版，都是屬於『註冊付費服務』的惡意程式，會讓用戶在不知情的狀況下，授權個資被註冊付費服務，導致用戶電話費帳單暴增。部分惡意程式會要求用戶付費，如果拒絕，遊戲就會被關閉。」
簡勝財指出，被趨勢科技偵測出來的惡意程式有ANDROIDOS_AGENT.HBTF，ANDROIDOS_OPFAKE.HATC，以及ANDROIDOS_SMSREG.HAT。用戶如果在網路搜尋，可能會找到跟正版Flappy Bird長得一模一樣的山寨版圖案（如下圖）：
用戶在安裝山寨版的Flappy Bird程式時，會出現以下的訊息，要求用戶同意讓軟體收發簡訊，以便安裝（事實上，安裝正版的遊戲，並不會出現這個要求）：
當山寨版順利安裝完成後，它會主動傳送簡訊，替用戶註冊「付費服務」， 日後用戶收到暴增的電話費帳單時才會發現異狀，但不一定知道是這個惡意軟體產生的問題。 繼續閱讀