手机病毒入侵游戏!193款APP中伏 多款抄足Candy Crush

2023-06-13 00:00

手机病毒入侵游戏!193款APP中伏 多款抄足Candy Crush
手机病毒入侵游戏!193款APP中伏 多款抄足Candy Crush

手机病毒入侵游戏!「SpinOK」木马模组早前被发现附随手机程式植入手机,从而盗取用户的银行资料及个人讯息,涉及的 Apps 多达过百个。事隔一周,再有调查机构发现多193个 Apps 被植入病毒,大部份是热门玩法的游戏类型,而且部份仍然可以下载!

193款病毒Apps 多款抄足Candy Crush

今次爆出的193个病毒 Apps 由资讯安全调查机构「CloudSek」发现,这批 Apps 针对 Android 用户,累积下载量已超过3,000万次。这些Apps 被恶意植入「SpinOK」木马模组,在用户不知情的状况下,可擅自搜寻及上传手机的档案,包括银行登入资料、加密货币帐户密码、私密照片等。

193个病毒中,有不少是与 Candy crush 玩法相似的游戏,例如 Pop Stone 2 - Match 3 Game、Gem Puzzle、Merge snack-Overfood、Pop Diamonds、Pet Connect - cute pets match、Jelly Connect等。部份用上与 Candy crush 相似的彩色画风,加上类似的配对、消除方块游戏玩法,表面看似与普通手机游戏无异,令人防不胜防。

部份病毒Apps名单: 

间谍病毒 潜藏手机游戏
间谍病毒 潜藏手机游戏
暗藏「SpinOK」手机病毒游戏|Merge snack-Overfood
暗藏「SpinOK」手机病毒游戏|Merge snack-Overfood
暗藏「SpinOK」手机病毒游戏|Lucky Cube Blast
暗藏「SpinOK」手机病毒游戏|Lucky Cube Blast
暗藏「SpinOK」手机病毒游戏|Fruit Bubble Smash
暗藏「SpinOK」手机病毒游戏|Fruit Bubble Smash
暗藏「SpinOK」手机病毒游戏|Squid Gem
暗藏「SpinOK」手机病毒游戏|Squid Gem
暗藏「SpinOK」手机病毒游戏|Fruits Legend: Farm Frenzy
暗藏「SpinOK」手机病毒游戏|Fruits Legend: Farm Frenzy
暗藏「SpinOK」手机病毒游戏|Pop Stone 2 - Match 3 Game
暗藏「SpinOK」手机病毒游戏|Pop Stone 2 - Match 3 Game
暗藏「SpinOK」手机病毒游戏|candy kaboom
暗藏「SpinOK」手机病毒游戏|candy kaboom
暗藏「SpinOK」手机病毒游戏|Pop Diamonds
暗藏「SpinOK」手机病毒游戏|Pop Diamonds
暗藏「SpinOK」手机病毒游戏|Magical Pet:Pop Match
暗藏「SpinOK」手机病毒游戏|Magical Pet:Pop Match
暗藏「SpinOK」手机病毒游戏|Gem Puzzle
暗藏「SpinOK」手机病毒游戏|Gem Puzzle
暗藏「SpinOK」手机病毒游戏|Pet Connect - cute pets match
暗藏「SpinOK」手机病毒游戏|Pet Connect - cute pets match
暗藏「SpinOK」手机病毒游戏|BTC Linked
暗藏「SpinOK」手机病毒游戏|BTC Linked
暗藏「SpinOK」手机病毒游戏|Funny Block
暗藏「SpinOK」手机病毒游戏|Funny Block
暗藏「SpinOK」手机病毒游戏|Neutral Solitaire
暗藏「SpinOK」手机病毒游戏|Neutral Solitaire
暗藏「SpinOK」手机病毒游戏|Jelly Connect
暗藏「SpinOK」手机病毒游戏|Jelly Connect
暗藏「SpinOK」手机病毒游戏|Hexa Link - 2248 Connect Puzzle
暗藏「SpinOK」手机病毒游戏|Hexa Link - 2248 Connect Puzzle
暗藏「SpinOK」手机病毒游戏|Sweet Fruit Smash
暗藏「SpinOK」手机病毒游戏|Sweet Fruit Smash
暗藏「SpinOK」手机病毒游戏|Cube Master 3D
暗藏「SpinOK」手机病毒游戏|Cube Master 3D
暗藏「SpinOK」手机病毒游戏|Funny Hoop
暗藏「SpinOK」手机病毒游戏|Funny Hoop
暗藏「SpinOK」手机病毒游戏|Yeloli Princess Makeup
暗藏「SpinOK」手机病毒游戏|Yeloli Princess Makeup
暗藏「SpinOK」手机病毒游戏|Pop Pop Balls
暗藏「SpinOK」手机病毒游戏|Pop Pop Balls
暗藏「SpinOK」手机病毒游戏|Money Tree Garden
暗藏「SpinOK」手机病毒游戏|Money Tree Garden
暗藏「SpinOK」手机病毒游戏|Crazy Cut Money
暗藏「SpinOK」手机病毒游戏|Crazy Cut Money
暗藏「SpinOK」手机病毒游戏|Grand Win Solitaire
暗藏「SpinOK」手机病毒游戏|Grand Win Solitaire
暗藏「SpinOK」手机病毒游戏|Chip Winner 2048
暗藏「SpinOK」手机病毒游戏|Chip Winner 2048
暗藏「SpinOK」手机病毒游戏|Crazy Magic Ball
暗藏「SpinOK」手机病毒游戏|Crazy Magic Ball
暗藏「SpinOK」手机病毒游戏|Ztime:Earn cash rewards easily
暗藏「SpinOK」手机病毒游戏|Ztime:Earn cash rewards easily
暗藏「SpinOK」手机病毒游戏|Real Money:Play Games Earn
暗藏「SpinOK」手机病毒游戏|Real Money:Play Games Earn
暗藏「SpinOK」手机病毒游戏|Make Money - Game Time
暗藏「SpinOK」手机病毒游戏|Make Money - Game Time
暗藏「SpinOK」手机病毒游戏|Woohoo - Real Cash Games
暗藏「SpinOK」手机病毒游戏|Woohoo - Real Cash Games
暗藏「SpinOK」手机病毒游戏|UangNyata:hasilkan & permainan
暗藏「SpinOK」手机病毒游戏|UangNyata:hasilkan & permainan
暗藏「SpinOK」手机病毒游戏|Cash All - Earn real money
暗藏「SpinOK」手机病毒游戏|Cash All - Earn real money
暗藏「SpinOK」手机病毒游戏|Lucky Slots: Real Money& Spin
暗藏「SpinOK」手机病毒游戏|Lucky Slots: Real Money& Spin
暗藏「SpinOK」手机病毒游戏|TappyCoins
暗藏「SpinOK」手机病毒游戏|TappyCoins
暗藏「SpinOK」手机病毒游戏|Mega Win Slots
暗藏「SpinOK」手机病毒游戏|Mega Win Slots
暗藏「SpinOK」手机病毒游戏|Ganho Casual
暗藏「SpinOK」手机病毒游戏|Ganho Casual
暗藏「SpinOK」手机病毒游戏|Pixel Battle
暗藏「SpinOK」手机病毒游戏|Pixel Battle
暗藏「SpinOK」手机病毒游戏|Crazy Christmas Tree
暗藏「SpinOK」手机病毒游戏|Crazy Christmas Tree
暗藏「SpinOK」手机病毒游戏|Lucky You
暗藏「SpinOK」手机病毒游戏|Lucky You


赚钱变蚀钱!赢钱手机Apps藏病毒 

除了类似 Candy crush 的方块游戏,193款病毒Apps中有一部份是以能赚到真钱作招徕的游戏Apps,声称能透过玩小游戏、完成每日任务赢钱,赢得的金钱可以使用Paypal过数。包括Chip Winner 2048、Ztime:Earn cash rewards easily、Real Money:Play Games Earn、Make Money - Game Time、Woohoo - Real Cash Games等,都是类似原理。这些Apps利用用户的投机心态吸引人下载,目的却是偷取资料。

部份带毒程式现时仍能下载,如发现自己手机有以下程式,要尽早删除。

193款病毒App完整名单:

  • Chip Winner 2048
  • iSecurity - Virus Cleaner
  • Quick Loan Pro
  • Calculator Lock – Photos Vault
  • Pixel Battle
  • Ztime:Earn cash rewards easily
  • Pop Stone 2 - Match 3 Game
  • Gem Puzzle
  • Real Money:Play Games Earn
  • Vast VPN - Secure VPN Proxy
  • Fast Booster Box
  • Channel3
  • Make Money - Game Time
  • Woohoo - Real Cash Games
  • Earn Money: Squid Game
  • Cash Game: Money Puppy
  • LuckyYou
  • Hello VPN-Fast & Secure
  • Dong Bao
  • HotBuku-Alat Pembaca Novel Profesional dan Populer
  • Yeloli Princess Makeup
  • Mnogo Monet
  • UangNyata:hasilkan & permainan
  • Fast Loan Plus
  • Crazy Christmas Tree
  • Pop Diamonds
  • Cash All - Earn real money
  • Merge snack-Overfood
  • Vegas Coin Pusher
  • Crazy Cut Money
  • Lucky Cashman-Real Money&Paid
  • Lucky Slots: Real Money& Spin
  • TappyCoins
  • Pet Connect - cute pets match
  • Lucky Coin Pusher -3D
  • Money Tree Garden
  • Chips Winner
  • Mega Win Slots
  • SuperFastVPN-UnlimitedVPN
  • Magical Pet:Pop Match
  • Neutral Solitaire
  • BTC Linked
  • Lucky Dog Videos
  • Hexa Link - 2248 Connect Puzzle
  • Ganho Casual
  • Bitcoin 2 Moon
  • Pop Pop Balls
  • Fruits Legend: Farm Frenzy
  • Fruit Bubble Smash
  • BTC Fall
  • Sweet Fruit Smash
  • Funny Hoop
  • Go Break
  • Step Going
  • Funny Block
  • Squid Gem
  • Lucky Cube Blast
  • Cube Master 3D
  • Merge Crazy Bal
  • Grand Win Solitaire
  • ChipWin To 21:Merge game
  • Bubble Shooter Hero
  • Bingo Day: Lucky to Win
  • Cookie Crush
  • Winning Slot : Mystic Pharaoh
  • HexaPop Link 2248
  • Dropping Balls
  • Crazy Magic Ball
  • Bird Linked
  • BigBang PopStar - Pongs Puzzle
  • Chain One Line
  • Jewels Crush Fever - Match 3 Jewel Blast
  • Tropical Fruit Blast
  • Bubble Spinner
  • Merge hexagon jewel - Match 3
  • Random Dice
  • Jelly Connect
  • Monster Link- Match Blast
  • Block Crush
  • Birds Merge
  • Idle Dinosaurs
  • Kitty Blast: Lucky Pet 2022!
  • Go Jump
  • Knife Master
  • Macaron Match
  • Crazy Cut Money
  • Mood to Pop
  • Smash King
  • Lucky Eggs - Win Big Rewards
  • Mystery Solitaire Tycoon
  • candy kaboom
  • Dice Master: Jump Jump
  • Mega Jackpot Slot: Cash Winner
  • Dreamlike Candy:Sweet Merge
  • Candy Winner
  • Block Puzzle
  • Desert tree: Cash Grow Game
  • Macaron Boom
  • Word Games: Big Win
  • Vegas Cash Casino
  • Cube 2048
  • Crazy Pop Tree
  • Vegas Bingo
  • Street Soccer Game
  • Real Money Slots & Spin to Win
  • Bingo County: Amazing 2022
  • Crazy Bomb
  • Cookie Macaron
  • Circus coin pusher
  • Ludo Magic
  • Mystery Miner Tycoon
  • Slots Pop!
  • Bitcoin Master
  • Happy Fruit
  • Blackjack 21: Cash Poker
  • Forest Puzzle
  • Hex Puzzle
  • 2048 Lucky Cube
  • Solitaire legend
  • Cake Master: Cream Legend
  • Crazy Fruit Crush
  • Boom Match
  • Funny Macaron
  • Cute Macaron Zumba
  • Food Merger
  • Holic Macaron
  • Dessert Match Kitchen
  • Macaron Bubble
  • Bingo Slots
  • Sea Big Bang
  • Cute Liner
  • Puppy Fruit Slice
  • Crazy Zumba Fruit
  • Funny Hex Merge
  • Cash Storm Slots: Real MoneyChatMate
  • Bingo Magic Zoo: 2022 Journey
  • Farm Blast - Match Game
  • Shake Shake Sheep
  • Cat Party
  • Lucky Star: Lotto Scratch
  • Mega Lightning Slots
  • BitCoin Connect
  • Bitcoin Master -Mine Bitcoins!
  • Solitaire Mega : Win Big
  • Lucky Aquarium
  • Happy Farm Slots-harvest & win
  • Crazy Cash Dozer
  • Maya Merge - 2248 Hexa Puzzle
  • Bank Bingo Slot
  • Lucky cube
  • Diamond Miner: Surprises
  • Foodie Tiler
  • Lucky Crush
  • Lucky Woody Match-Block Blast
  • Bingo Club-Lucky to win
  • Nice PopLink 2248
  • Tiler Master
  • Food to pop
  • Fun Block Puzzle Game 2022
  • Coin Defender
  • Cash master
  • Happy Merge Bang
  • Block BigBang
  • Dominoes - Royal Master
  • Royal Knight Slice
  • Cookie Smash
  • Candy Pop Star
  • Lucky For Happy
  • Happy 2048
  • Merge Lucky Puppies
  • Holiday 2048
  • 2248 Linked
  • Street Football Star
  • Fruit Spin Blast
  • Magic Balls
  • Joy Match 3D
  • Classic Diamond Slots: Cash
  • Super Jump
  • Slot Club
  • Lucky Tile Match: Triple Crush
  • Relx cash
  • Chain Block 3D
  • Metaverse Merge
  • Block Master - Brain Games
  • Fruit Cutting Killer
  • Gem Smash
  • Smash Master
  • Dessert Crush
  • BuzzVideo-Earn money app
  • Tunai Instan
  • ClipClaps - Reward your interest

 

解构「SpinOK」手机病毒

点击睇 手机病毒 SpinOK解构
点击睇 手机病毒 SpinOK解构
表面上,「SpinOK」容许开发者在Apps中嵌入游戏、任务系统以及抽奖,用以维持用户对Apps的兴趣。
表面上,「SpinOK」容许开发者在Apps中嵌入游戏、任务系统以及抽奖,用以维持用户对Apps的兴趣。
为了避免开发者发现其病毒特性,并且让受感染的Apps在Google Play上架,这类Apps在运行初始阶段会先收集一般实体手机都有的数据,例如陀螺仪、磁力计等等,以验证它是在一部真实的手机上运行。
为了避免开发者发现其病毒特性,并且让受感染的Apps在Google Play上架,这类Apps在运行初始阶段会先收集一般实体手机都有的数据,例如陀螺仪、磁力计等等,以验证它是在一部真实的手机上运行。
实际上,「SpinOK」是一种具有实际功能的营销类型 SDK 模组。通过验证后,它就会发送包含大量受感染手机讯息的请求,再从远端的伺服器下载 URL 列表,并且在背景执行恶意程序。
实际上,「SpinOK」是一种具有实际功能的营销类型 SDK 模组。通过验证后,它就会发送包含大量受感染手机讯息的请求,再从远端的伺服器下载 URL 列表,并且在背景执行恶意程序。
恶意程序将会提取手机中的特定文件、从设备上传文件,复制和替换剪贴簿内容等等。在这个过程中,用户的机密资料、银行帐户密码以及加密货币钱包登入资料皆有可能被窃取,进而造成实际的财产损失。
恶意程序将会提取手机中的特定文件、从设备上传文件,复制和替换剪贴簿内容等等。在这个过程中,用户的机密资料、银行帐户密码以及加密货币钱包登入资料皆有可能被窃取,进而造成实际的财产损失。
恶意程序将会提取手机中的特定文件、从设备上传文件,复制和替换剪贴簿内容等等。在这个过程中,用户的机密资料、银行帐户密码以及加密货币钱包登入资料皆有可能被窃取,进而造成实际的财产损失。
恶意程序将会提取手机中的特定文件、从设备上传文件,复制和替换剪贴簿内容等等。在这个过程中,用户的机密资料、银行帐户密码以及加密货币钱包登入资料皆有可能被窃取,进而造成实际的财产损失。
「SpinOK」广告游戏例子
「SpinOK」广告游戏例子
「SpinOK」广告游戏例子
「SpinOK」广告游戏例子
「SpinOK」例子
「SpinOK」例子
「SpinOK」例子
「SpinOK」例子

 

手机病毒APP 4大警号

点击睇 病毒Apps警号
点击睇 病毒Apps警号

 

功能单一
功能单一
黑客往往会将病毒或恶意程式加入功能单一、介面重复、常被搜寻的的Apps 。
黑客往往会将病毒或恶意程式加入功能单一、介面重复、常被搜寻的的Apps 。
通常会被伪装成图片处理、多重认证、电子钱包或防毒Apps
通常会被伪装成图片处理、多重认证、电子钱包或防毒Apps
需要登入
需要登入
部分Apps需要连接Google或者Facebook账户作快速登入,黑客也会制作假的登入视窗,要求用户输入账户名称和密码,趁机盗取资料。
部分Apps需要连接Google或者Facebook账户作快速登入,黑客也会制作假的登入视窗,要求用户输入账户名称和密码,趁机盗取资料。
空壳APP多差评
空壳APP多差评
一些APP跟官方描述存在极大出入,如发现APP的下载介面有很多差评,被指没有用,或必须登入才可用,大家就要警惕了。
一些APP跟官方描述存在极大出入,如发现APP的下载介面有很多差评,被指没有用,或必须登入才可用,大家就要警惕了。
开发者身份存疑
开发者身份存疑
App的下载介面通常可以找到开发者联络方式,如资料中只有名称絮乱的电邮,有假电邮之嫌的话,App存在问题的机会也更大。
App的下载介面通常可以找到开发者联络方式,如资料中只有名称絮乱的电邮,有假电邮之嫌的话,App存在问题的机会也更大。


---

《星岛头条》APP经已推出最新版本,请立即更新,浏览更精彩内容: https://bit.ly/3yLrgYZ
 

 

關鍵字

最新回应

相關新聞

You are currently at: std.stheadline.com
Skip This Ads
close ad
close ad