煩人的廣告程式存在已久，但至今仍無消退的跡象。最近趨勢科技發現了一個相當活躍的廣告程式家族 (趨勢科技命名為：AndroidOS_HidenAd) 會假冒成 85 款不同的應用程式，包括遊戲、電視頻道、遙控器等等應用程式在 Google Play 商店上散布。這款廣告程式會顯示全螢幕廣告，並且會自我隱藏，在背後持續執行，並暗中監控行動裝置螢幕解鎖功能。這 85 款冒牌應用程式在全球共累積了 900 萬次下載。Google 在收到我們通報並進行確認之後，也火速將這些應用程式從 Google Play 商店下架。
圖 1： Google Play 上一些由廣告程式假冒的應用程式。
其中有一款名為「Easy Universal TV Remote」(簡易萬用電視遙控器) 的應用程式，宣稱可以讓使用者透過手機來遙控電視，該程式是這 85 款應用程式當中累積下載次數最高的應用程式。
圖 2：Easy Universal TV Remote 應用程式資訊畫面。 繼續閱讀
一款會竊取使用者位置、簡訊對話、通話記錄和剪貼簿等資料的間諜軟體 MobSTSPY 偽裝成6款Android(安卓)應用程式，其中一款在全球下載數量已超過10萬次.殃及全球196個國家用戶。另外,MobSTSPY還會以網路釣魚手法竊取使用者的Facebook 臉書及Googel 帳密。
趨勢科技發現有一款間諜軟體（偵測為ANDROIDOS_MOBSTSPY）偽裝成合法Android應用程式收集使用者資料。這些應用程式在2018年出現在Google Play上，有一些在全球被下載了超過10萬次。
我們最開始研究的是一款遊戲軟體Flappy Birr Dog（如圖1）。其他還包括了FlashLight、HZPermis Pro Arabe、Win7imulator、Win7Launcher和Flappy Bird。
圖1、Flappy Birr Dog下載頁面
趨勢科技在Google Play商店上偵測到15個會進行點擊廣告詐騙的桌布應用程式。直到本文撰寫時，這些應用程式在Play商店上已經被下載了超過222,200次，我們的監測顯示大多數分佈在台灣、義大利、美國，德國和印尼。Google已經確認移除了所有偵測到的應用程式。
圖1、出現在Google Play商店的點擊詐騙應用程式。
應用程式行為
這些應用程式有著吸引人的圖示，同時號稱會提供美麗的手機桌布。應用程式本身也有著非常正面的使用者評論，但我們高度懷疑這些評論是假的，只是為了取信使用者。
圖2、Wild Cats HD桌布應用程式被下載超過10,000次。
在Google Play商店上的評價為4.8分。
XLoader 和 FakeSpy 是最近崛起的兩個最重要的行動惡意程式家族。我們在 2018 年 4 月即探討過 XLoader，該惡意程式會利用 DNS 快取汙染與 DNS 假冒等技巧來讓讓受害者感染惡意 Android 應用程式，進而竊取個人身分識別資訊 (PII) 和金融相關資料，並且安裝額外的應用程式。同時，我們也在 6 月發表過針對 FakeSpy 的研究發現，此惡意程式會經由網路釣魚簡訊 (SMiShing) 來感染 Android(安卓) 裝置，同樣也會竊取使用者資訊。
截至 10 月為止，全球加起來總共約有 384,748 名 XLoader 和 FakeSpy 受害者，主要分布在南韓和日本。
圖 1：今年 XLoader 和 FakeSpy 每月感染數量。 繼續閱讀
