義集思實驗室最近發現有許多假冒EA, Gameloft 等知名遊戲公司的軟體在Android上架,誘騙使用者安裝後會跳出一個按鈕,當使用者按下後就會導向其他廣告網站,目前並未發現其他惡意程式,該軟體開發公司名為Stevens Creek Software,目前在Android Market上面已搜尋不到這些軟體,但請使用者注意行動裝置軟體的安裝,切勿安裝不明來源的軟體,並留意開發軟體公司的相關資訊。
Stevens Creek Software 的假冒軟體列表
圖片引自:http://blog.aegislab.com/index.php?blogId=2
開啟軟體後會出現一個按鈕,告知使用者點擊完成安裝,其實是將使用者轉向其他網站:
圖片引自:http://blog.aegislab.com/index.php?blogId=2
最後會出現廣告頁面:
圖片引自:http://blog.aegislab.com/index.php?blogId=2
請使用者在安裝Android軟體時,一定要注意軟體的評價或是製作公司,不過無法從Market上所提供資訊就能判斷,是目前使用者很容易遭詐騙上當,造成使用者資料外洩,甚至親朋好友的電話、手機內的簡訊外流,不可疏忽。 |