危險重重 Google Play商店充滿「邪惡雙胞胎」App
編譯/李峻
儘管Google盡了最大努力,但其 Play 商店問題仍然存在。一份新的報告就揭露了Google Play Store一個嚴重的安全問題,根據HUMAN Security的研究顯示,官方安卓Play Store中,存在超過250個所謂的「邪惡雙胞胎」App,成為非 Play 商店原生軟體的惡意App誘餌。
![官方安卓Play Store中,存在超過250個所謂的「邪惡雙胞胎」App,成為非 Play 商店援聲軟體的惡意App誘餌。](https://www.technice.com.tw/wp-content/uploads/2024/07/twin-app-1024x535.jpg)
Konfety威脅
據報導,HUMAN Security 將這種威脅稱為 Konfety,並解釋說,「邪惡的孿生版本會透過惡意廣告和惡意下載,進行廣告詐欺」,而其在Play Store上的無害版本則為其提供掩護。HUMAN 表示,在高峰期,與Konfety相關的程式化廣告投標請求每天高達100億次。HUMAN威脅情報團隊指出,儘管Play Store上的誘餌App看似屬於不同開發者,但它們實際上都屬於Konfety威脅行為者組織。
更多新聞:Safari比Chrome更安全?蘋果新瀏覽器隱私廣告超吸睛
行動廣告軟體開發套件CaramelAds濫用
Konfety濫用了CaramelAds行動廣告軟體開發套件,其邪惡雙胞胎App比它們在Play商店中的版本更普遍傳播,這些誘餌App透過偽造App ID和廣告發布者ID,請求和展示廣告,進而提供了欺詐性收入來源。此外,這些App還可能把用戶引導至帶有惡意軟體的App的網站,帶來不同級別的威脅。
![Play Store中,存在超過250個所謂的「邪惡雙胞胎」App,成為非 Play 商店援聲軟體的惡意App誘餌。](https://www.technice.com.tw/wp-content/uploads/2024/07/google-play-1024x535.jpg)
Google Protect的功效
好消息是,HUMAN報告稱,Google Protect可以識別這些邪惡雙胞胎App,讓有安裝隨機開發者瑣碎App習慣的用戶,可以檢查已知邪惡雙胞胎App的列表,並刪除找到的任何App。Google的一位發言人表示,「用戶已經受到Google Play Protect保護,能免受邪惡雙胞胎App的影響超過一年,該保護默認在安裝了Google Play服務的安卓設備上啟用,並會警告用戶,並禁用被識別為邪惡雙胞胎的App。」
專家提醒Android用戶應遵循以下安全準則:
- 堅持使用官方Play商店,不要使用第三方商店。
- 檢查App描述中的開發者資訊和評論的真實性。
- 不要隨意授予App不必要的權限。
- 絕不點擊電子郵件或消息中直接下載App或更新的鏈接。
- 確保Google Play Protect在設備上處於啟用狀態。
參考資料:forbes
瀏覽 491 次