驚!8 成熱門免費 App 有山寨版,工具、影片、財經類被仿冒比例達 100%

作者 | 發布日期 2014 年 08 月 15 日 8:25 | 分類 app , 資訊安全
virus-shield-app

行動上網普及,用戶數已 達 1,700 萬(註),山寨 App 數量也快速竄升。趨勢科技調查 Google Play 商店前 50 大熱門免費 App,發現高達 80% App有對應的假冒版本。其中,小工具、影片及財經類別 App 擁有假冒版本的比例竟達 100%。除了詐騙金錢的無功能的假防毒 App 之外,還有具惡意程式重新包裝的 App,Flappy Bird、黑莓機通訊軟體 BBM 都是仿冒的對象。



趨勢科技研究發現,所有山寨 App 中,有 50% 以上懷有惡意。截至 2014 年四月,在 890,482 個山寨 App 樣本中,有 59,185 個是越權廣告程式,另有 394,263 個為惡意程式。

趨勢科技資深技術顧問簡勝財表示,在山寨 App 中,許多內藏惡意程式,容易引發個資外洩,造成金錢損失。建議使用者從信任的平台下載 App 程式,並安裝有信譽的行動防護軟體。

目前山寨版 App 可分為兩大類型:「假 App」和「重新包裝的 App」。「假 App」以假防毒 App 為最大宗,例如號稱可即時掃描、保護個資的 Virus Shield,售價 3.99 美元,上線一週即吸引超過一萬次下載量,曾在 Google Play 獲得 4.7 分評價。然而,Virus Shield App 被 Android Police 踢爆是詐騙程式,不具備任何防護功能,下載量也是由殭屍電腦操縱的結果,隨後雖已被 Google 下架,但已有數千人受騙。

Virus_Shield_Google_Play___▲ Virus Shield 在 Google Play 上的購買畫面。(圖片來源:趨勢科技提供。)

山寨 App 另一類型是「重新包裝的 App」,仿冒熱門 App 吸引使用者下載,成為網路攻擊常態。將熱門 App「木馬化」,重新包裝從事惡意用途。以熱門遊戲 App、金融類 App 與即時通訊 App 最常成為重新包裝的類別。

 

熱門遊戲 App

2014Q1 的熱門遊戲「Flappy Bird」,累計下載次數突破 5,000 萬次,該遊戲突然下架引發網友大量討論,網路犯罪者繼而推出 Flappy Bird 木馬化版本。要求使用者允許開發者發送高費率簡訊,導致使用者電信通訊費用飆高。

_Flappy_Bird___▲ 木馬化 Flappy Bird 發送的高費率簡訊範例。(圖片來源:趨勢科技提供。)

金融類 App

另一常見的被攻擊手法為將金融機構的 Android App 移除,換上木馬化的 App,竊取使用者的金融資訊,讓網路犯罪者發動網路釣魚攻擊,造成重大損失。

_App___▲ 南韓銀行 HANA BANK 的木馬化 App 畫面。(圖片來源:趨勢科技提供)

即時通訊App

即時通訊木馬 App 最知名的案例則為黑莓機的 BlackBerry® Messenger(BBM),BlackBerry 未上架之前,就已出現一些木馬化的 BBM App,結果重新包裝的程式竟獲得 100,000 次下載,隨後出現越權廣告程式的行為,因此遭 Google Play 下架。

_BBM_App_Google___▲ 假冒的 BBM App 在 Google 商店的下載畫面。(圖片來源:趨勢科技提供)

註:根據 Vpon「2014 年第一季 台灣行動市場數據報告」指出,不重覆行動上網(3G/Wi-Fi)用戶數已達 1,700 萬。

(本文由 數位時代 授權轉載) 

發表迴響