手机病毒伪装成广告游戏 101个Apps被揭带毒 逾4亿人中招银行资料恐外泄
2023-06-05 00:00
手机病毒除了会伪装成广告游戏,也会随著用户下载各种Apps而植入手机,藉以盗取用户的银行资料及私人信息。如今手机病毒覆盖范畴极广,从密码管理器、相片编辑、PDF扫描器,以至游戏App都有机会中招,可谓防不胜防。日前网络保安机构Dr.Web就发现了101个Apps皆载有「SpinOK」间谍模组,存在银行资料外泄的风险,而这些Apps的总下载人次竟达4亿之多!
「SpinOK」是什么?
![点击睇 手机病毒 SpinOK解构](https://image.hkhl.hk/f/1024p0/0x0/100/none/00bb0e0b9f493f84898e9ea74b8b3018/2023-06/1_19.png)
![表面上,「SpinOK」容许开发者在Apps中嵌入游戏、任务系统以及抽奖,用以维持用户对Apps的兴趣。](https://image.hkhl.hk/f/1024p0/0x0/100/none/65949d1cf883335b4205393e46ab59bd/2023-06/2_13.png)
![为了避免开发者发现其病毒特性,并且让受感染的Apps在Google Play上架,这类Apps在运行初始阶段会先收集一般实体手机都有的数据,例如陀螺仪、磁力计等等,以验证它是在一部真实的手机上运行。](https://image.hkhl.hk/f/1024p0/0x0/100/none/364c3e412d5bd73fcb4859599f466c80/2023-06/3_13.png)
![实际上,「SpinOK」是一种具有实际功能的营销类型 SDK 模组。通过验证后,它就会发送包含大量受感染手机讯息的请求,再从远端的伺服器下载 URL 列表,并且在背景执行恶意程序。](https://image.hkhl.hk/f/1024p0/0x0/100/none/dcaa71bb7c439b451d836f466efd369e/2023-06/4_1_2.png)
![恶意程序将会提取手机中的特定文件、从设备上传文件,复制和替换剪贴簿内容等等。在这个过程中,用户的机密资料、银行帐户密码以及加密货币钱包登入资料皆有可能被窃取,进而造成实际的财产损失。](https://image.hkhl.hk/f/1024p0/0x0/100/none/54e726deba51595846fac7794aa6cf9a/2023-06/5_12.png)
![恶意程序将会提取手机中的特定文件、从设备上传文件,复制和替换剪贴簿内容等等。在这个过程中,用户的机密资料、银行帐户密码以及加密货币钱包登入资料皆有可能被窃取,进而造成实际的财产损失。](https://image.hkhl.hk/f/1024p0/0x0/100/none/abdde2a8955bc7f349390b79dc458eae/2023-06/6_10.png)
![「SpinOK」广告游戏例子](https://image.hkhl.hk/f/1024p0/0x0/100/none/641eeb08d46be8ca6c249f34631da37f/2023-06/7_8.png)
![「SpinOK」广告游戏例子](https://image.hkhl.hk/f/1024p0/0x0/100/none/44bb52dbcdf30082e2de94ab79bc5fe8/2023-06/8_11.png)
![「SpinOK」例子](https://image.hkhl.hk/f/1024p0/0x0/100/none/fbfd4e0dcde38a2a52bec5d06085b606/2023-06/9_7.png)
![「SpinOK」例子](https://image.hkhl.hk/f/1024p0/0x0/100/none/75f9dbe92e4a631bed13d29ca04b9e29/2023-06/10_7.png)
表面上,「SpinOK」容许开发者在Apps中嵌入游戏、任务系统以及抽奖,用以维持用户对Apps的兴趣。为了避免开发者发现其病毒特性,并且让受感染的Apps在Google Play上架,这类Apps在运行初始阶段会先收集一般实体手机都有的数据,例如陀螺仪、磁力计等等,以验证它是在一部真实的手机上运行。
实际上,「SpinOK」是一种具有实际功能的营销类型 SDK 模组。通过验证后,它就会发送包含大量受感染手机讯息的请求,再从远端的伺服器下载 URL 列表,并且在背景执行恶意程序,当中包括提取手机中的特定文件、从设备上传文件,复制和替换剪贴簿内容等等。在这个过程中,用户的机密资料、银行帐户密码以及加密货币钱包登入资料皆有可能被窃取,进而造成实际的财产损失。
Top10带有SpinOk木马病毒的App 逾4亿人中招!
根据Dr.Web的报告,Google Play上多达101 个 Apps被发现存在「SpinOK」木马模组,当中10个App尤为多人中招,除了直接删除,部分Apps在更新过后亦会自动移除「SpinOK」。
Top10带SpinOk木马病毒App
- Noizz: video editor with music (1亿次下载)
- Zapya – File Transfer, Share (1亿次下载;Dr. Web表示 SpinOK 存在于 6.3.3 版本到 6.4 版本中,但在当前版本6.4.1中已经不存在)
- VFly: video editor&video maker (5千万次下载)
- MVBit – MV video status maker (5千万次下载)
- Biugo – video maker&video editor (5千万次下载)
- Crazy Drop (1千万次下载)
- Cashzine – Earn money reward (1千万次下载)
- Fizzo Novel – Reading Offline (1千万次下载)
- CashEM: Get Rewards (500万次下载)
- Tick: watch to earn (500万次下载)病毒/恶意 Apps 4 大危险特徵
图源:Dr.Web、iStock
延伸阅读:手机病毒|iPhone/Android 203个App存在安全隐患 遥距入银行户口偷钱
手机病毒APP其实有迹可循 即看4大警号
![点击睇 病毒Apps警号](https://image.hkhl.hk/f/1024p0/0x0/100/none/e77025d6f04612cb3167b56701c46244/2023-02/1_0.png)
![功能单一](https://image.hkhl.hk/f/1024p0/0x0/100/none/8db740d00be55451a3a130c4a81b193f/2023-02/2_0_0.png)
![黑客往往会将病毒或恶意程式加入功能单一、介面重复、常被搜寻的的Apps 。](https://image.hkhl.hk/f/1024p0/0x0/100/none/35381ce1a98f997b9b294f636c13eb7d/2023-02/3_0.png)
![通常会被伪装成图片处理、多重认证、电子钱包或防毒Apps](https://image.hkhl.hk/f/1024p0/0x0/100/none/fcc9040d0f751f20f83e4a63be1c832a/2023-02/4_0.png)
![需要登入](https://image.hkhl.hk/f/1024p0/0x0/100/none/683ae2a9e05d021985127bfce6915cfd/2023-02/5_0_0.png)
![部分Apps需要连接Google或者Facebook账户作快速登入,黑客也会制作假的登入视窗,要求用户输入账户名称和密码,趁机盗取资料。](https://image.hkhl.hk/f/1024p0/0x0/100/none/ad44be3b5091f459229dda640dd246bd/2023-02/6_0_0.png)
![空壳APP多差评](https://image.hkhl.hk/f/1024p0/0x0/100/none/f2a05277a1405ef20bf156aaf6a767ce/2023-02/7_0.png)
![一些APP跟官方描述存在极大出入,如发现APP的下载介面有很多差评,被指没有用,或必须登入才可用,大家就要警惕了。](https://image.hkhl.hk/f/1024p0/0x0/100/none/d8901bbfa4feca8601928d3799ee71b2/2023-02/8_0.png)
![开发者身份存疑](https://image.hkhl.hk/f/1024p0/0x0/100/none/b88d41beaffda0e2a5924085206a665d/2023-02/9_0.png)
![App的下载介面通常可以找到开发者联络方式,如资料中只有名称絮乱的电邮,有假电邮之嫌的话,App存在问题的机会也更大。](https://image.hkhl.hk/f/1024p0/0x0/100/none/ea1d66b16f8f59401aac2c0e3c8c211a/2023-02/10_1.png)
《星岛头条》APP经已推出最新版本,请立即更新,浏览更精彩内容:bit.ly/3yLrgYZ
最新回应