手機病毒入侵遊戲!193款APP中伏 多款抄足Candy Crush

2023-06-13 00:00

手機病毒入侵遊戲!193款APP中伏 多款抄足Candy Crush
手機病毒入侵遊戲!193款APP中伏 多款抄足Candy Crush

手機病毒入侵遊戲!「SpinOK」木馬模組早前被發現附隨手機程式植入手機,從而盜取用戶的銀行資料及個人訊息,涉及的 Apps 多達過百個。事隔一周,再有調查機構發現多193個 Apps 被植入病毒,大部份是熱門玩法的遊戲類型,而且部份仍然可以下載!

193款病毒Apps 多款抄足Candy Crush

今次爆出的193個病毒 Apps 由資訊安全調查機構「CloudSek」發現,這批 Apps 針對 Android 用戶,累積下載量已超過3,000萬次。這些Apps 被惡意植入「SpinOK」木馬模組,在用戶不知情的狀況下,可擅自搜尋及上傳手機的檔案,包括銀行登入資料、加密貨幣帳戶密碼、私密照片等。

193個病毒中,有不少是與 Candy crush 玩法相似的遊戲,例如 Pop Stone 2 - Match 3 Game、Gem Puzzle、Merge snack-Overfood、Pop Diamonds、Pet Connect - cute pets match、Jelly Connect等。部份用上與 Candy crush 相似的彩色畫風,加上類似的配對、消除方塊遊戲玩法,表面看似與普通手機遊戲無異,令人防不勝防。

部份病毒Apps名單: 

間諜病毒 潛藏手機遊戲
間諜病毒 潛藏手機遊戲
暗藏「SpinOK」手機病毒遊戲|Merge snack-Overfood
暗藏「SpinOK」手機病毒遊戲|Merge snack-Overfood
暗藏「SpinOK」手機病毒遊戲|Lucky Cube Blast
暗藏「SpinOK」手機病毒遊戲|Lucky Cube Blast
暗藏「SpinOK」手機病毒遊戲|Fruit Bubble Smash
暗藏「SpinOK」手機病毒遊戲|Fruit Bubble Smash
暗藏「SpinOK」手機病毒遊戲|Squid Gem
暗藏「SpinOK」手機病毒遊戲|Squid Gem
暗藏「SpinOK」手機病毒遊戲|Fruits Legend: Farm Frenzy
暗藏「SpinOK」手機病毒遊戲|Fruits Legend: Farm Frenzy
暗藏「SpinOK」手機病毒遊戲|Pop Stone 2 - Match 3 Game
暗藏「SpinOK」手機病毒遊戲|Pop Stone 2 - Match 3 Game
暗藏「SpinOK」手機病毒遊戲|candy kaboom
暗藏「SpinOK」手機病毒遊戲|candy kaboom
暗藏「SpinOK」手機病毒遊戲|Pop Diamonds
暗藏「SpinOK」手機病毒遊戲|Pop Diamonds
暗藏「SpinOK」手機病毒遊戲|Magical Pet:Pop Match
暗藏「SpinOK」手機病毒遊戲|Magical Pet:Pop Match
暗藏「SpinOK」手機病毒遊戲|Gem Puzzle
暗藏「SpinOK」手機病毒遊戲|Gem Puzzle
暗藏「SpinOK」手機病毒遊戲|Pet Connect - cute pets match
暗藏「SpinOK」手機病毒遊戲|Pet Connect - cute pets match
暗藏「SpinOK」手機病毒遊戲|BTC Linked
暗藏「SpinOK」手機病毒遊戲|BTC Linked
暗藏「SpinOK」手機病毒遊戲|Funny Block
暗藏「SpinOK」手機病毒遊戲|Funny Block
暗藏「SpinOK」手機病毒遊戲|Neutral Solitaire
暗藏「SpinOK」手機病毒遊戲|Neutral Solitaire
暗藏「SpinOK」手機病毒遊戲|Jelly Connect
暗藏「SpinOK」手機病毒遊戲|Jelly Connect
暗藏「SpinOK」手機病毒遊戲|Hexa Link - 2248 Connect Puzzle
暗藏「SpinOK」手機病毒遊戲|Hexa Link - 2248 Connect Puzzle
暗藏「SpinOK」手機病毒遊戲|Sweet Fruit Smash
暗藏「SpinOK」手機病毒遊戲|Sweet Fruit Smash
暗藏「SpinOK」手機病毒遊戲|Cube Master 3D
暗藏「SpinOK」手機病毒遊戲|Cube Master 3D
暗藏「SpinOK」手機病毒遊戲|Funny Hoop
暗藏「SpinOK」手機病毒遊戲|Funny Hoop
暗藏「SpinOK」手機病毒遊戲|Yeloli Princess Makeup
暗藏「SpinOK」手機病毒遊戲|Yeloli Princess Makeup
暗藏「SpinOK」手機病毒遊戲|Pop Pop Balls
暗藏「SpinOK」手機病毒遊戲|Pop Pop Balls
暗藏「SpinOK」手機病毒遊戲|Money Tree Garden
暗藏「SpinOK」手機病毒遊戲|Money Tree Garden
暗藏「SpinOK」手機病毒遊戲|Crazy Cut Money
暗藏「SpinOK」手機病毒遊戲|Crazy Cut Money
暗藏「SpinOK」手機病毒遊戲|Grand Win Solitaire
暗藏「SpinOK」手機病毒遊戲|Grand Win Solitaire
暗藏「SpinOK」手機病毒遊戲|Chip Winner 2048
暗藏「SpinOK」手機病毒遊戲|Chip Winner 2048
暗藏「SpinOK」手機病毒遊戲|Crazy Magic Ball
暗藏「SpinOK」手機病毒遊戲|Crazy Magic Ball
暗藏「SpinOK」手機病毒遊戲|Ztime:Earn cash rewards easily
暗藏「SpinOK」手機病毒遊戲|Ztime:Earn cash rewards easily
暗藏「SpinOK」手機病毒遊戲|Real Money:Play Games Earn
暗藏「SpinOK」手機病毒遊戲|Real Money:Play Games Earn
暗藏「SpinOK」手機病毒遊戲|Make Money - Game Time
暗藏「SpinOK」手機病毒遊戲|Make Money - Game Time
暗藏「SpinOK」手機病毒遊戲|Woohoo - Real Cash Games
暗藏「SpinOK」手機病毒遊戲|Woohoo - Real Cash Games
暗藏「SpinOK」手機病毒遊戲|UangNyata:hasilkan & permainan
暗藏「SpinOK」手機病毒遊戲|UangNyata:hasilkan & permainan
暗藏「SpinOK」手機病毒遊戲|Cash All - Earn real money
暗藏「SpinOK」手機病毒遊戲|Cash All - Earn real money
暗藏「SpinOK」手機病毒遊戲|Lucky Slots: Real Money& Spin
暗藏「SpinOK」手機病毒遊戲|Lucky Slots: Real Money& Spin
暗藏「SpinOK」手機病毒遊戲|TappyCoins
暗藏「SpinOK」手機病毒遊戲|TappyCoins
暗藏「SpinOK」手機病毒遊戲|Mega Win Slots
暗藏「SpinOK」手機病毒遊戲|Mega Win Slots
暗藏「SpinOK」手機病毒遊戲|Ganho Casual
暗藏「SpinOK」手機病毒遊戲|Ganho Casual
暗藏「SpinOK」手機病毒遊戲|Pixel Battle
暗藏「SpinOK」手機病毒遊戲|Pixel Battle
暗藏「SpinOK」手機病毒遊戲|Crazy Christmas Tree
暗藏「SpinOK」手機病毒遊戲|Crazy Christmas Tree
暗藏「SpinOK」手機病毒遊戲|Lucky You
暗藏「SpinOK」手機病毒遊戲|Lucky You


賺錢變蝕錢!贏錢手機Apps藏病毒 

除了類似 Candy crush 的方塊遊戲,193款病毒Apps中有一部份是以能賺到真錢作招徠的遊戲Apps,聲稱能透過玩小遊戲、完成每日任務贏錢,贏得的金錢可以使用Paypal過數。包括Chip Winner 2048、Ztime:Earn cash rewards easily、Real Money:Play Games Earn、Make Money - Game Time、Woohoo - Real Cash Games等,都是類似原理。這些Apps利用用戶的投機心態吸引人下載,目的卻是偷取資料。

部份帶毒程式現時仍能下載,如發現自己手機有以下程式,要盡早刪除。

193款病毒App完整名單:

  • Chip Winner 2048
  • iSecurity - Virus Cleaner
  • Quick Loan Pro
  • Calculator Lock – Photos Vault
  • Pixel Battle
  • Ztime:Earn cash rewards easily
  • Pop Stone 2 - Match 3 Game
  • Gem Puzzle
  • Real Money:Play Games Earn
  • Vast VPN - Secure VPN Proxy
  • Fast Booster Box
  • Channel3
  • Make Money - Game Time
  • Woohoo - Real Cash Games
  • Earn Money: Squid Game
  • Cash Game: Money Puppy
  • LuckyYou
  • Hello VPN-Fast & Secure
  • Dong Bao
  • HotBuku-Alat Pembaca Novel Profesional dan Populer
  • Yeloli Princess Makeup
  • Mnogo Monet
  • UangNyata:hasilkan & permainan
  • Fast Loan Plus
  • Crazy Christmas Tree
  • Pop Diamonds
  • Cash All - Earn real money
  • Merge snack-Overfood
  • Vegas Coin Pusher
  • Crazy Cut Money
  • Lucky Cashman-Real Money&Paid
  • Lucky Slots: Real Money& Spin
  • TappyCoins
  • Pet Connect - cute pets match
  • Lucky Coin Pusher -3D
  • Money Tree Garden
  • Chips Winner
  • Mega Win Slots
  • SuperFastVPN-UnlimitedVPN
  • Magical Pet:Pop Match
  • Neutral Solitaire
  • BTC Linked
  • Lucky Dog Videos
  • Hexa Link - 2248 Connect Puzzle
  • Ganho Casual
  • Bitcoin 2 Moon
  • Pop Pop Balls
  • Fruits Legend: Farm Frenzy
  • Fruit Bubble Smash
  • BTC Fall
  • Sweet Fruit Smash
  • Funny Hoop
  • Go Break
  • Step Going
  • Funny Block
  • Squid Gem
  • Lucky Cube Blast
  • Cube Master 3D
  • Merge Crazy Bal
  • Grand Win Solitaire
  • ChipWin To 21:Merge game
  • Bubble Shooter Hero
  • Bingo Day: Lucky to Win
  • Cookie Crush
  • Winning Slot : Mystic Pharaoh
  • HexaPop Link 2248
  • Dropping Balls
  • Crazy Magic Ball
  • Bird Linked
  • BigBang PopStar - Pongs Puzzle
  • Chain One Line
  • Jewels Crush Fever - Match 3 Jewel Blast
  • Tropical Fruit Blast
  • Bubble Spinner
  • Merge hexagon jewel - Match 3
  • Random Dice
  • Jelly Connect
  • Monster Link- Match Blast
  • Block Crush
  • Birds Merge
  • Idle Dinosaurs
  • Kitty Blast: Lucky Pet 2022!
  • Go Jump
  • Knife Master
  • Macaron Match
  • Crazy Cut Money
  • Mood to Pop
  • Smash King
  • Lucky Eggs - Win Big Rewards
  • Mystery Solitaire Tycoon
  • candy kaboom
  • Dice Master: Jump Jump
  • Mega Jackpot Slot: Cash Winner
  • Dreamlike Candy:Sweet Merge
  • Candy Winner
  • Block Puzzle
  • Desert tree: Cash Grow Game
  • Macaron Boom
  • Word Games: Big Win
  • Vegas Cash Casino
  • Cube 2048
  • Crazy Pop Tree
  • Vegas Bingo
  • Street Soccer Game
  • Real Money Slots & Spin to Win
  • Bingo County: Amazing 2022
  • Crazy Bomb
  • Cookie Macaron
  • Circus coin pusher
  • Ludo Magic
  • Mystery Miner Tycoon
  • Slots Pop!
  • Bitcoin Master
  • Happy Fruit
  • Blackjack 21: Cash Poker
  • Forest Puzzle
  • Hex Puzzle
  • 2048 Lucky Cube
  • Solitaire legend
  • Cake Master: Cream Legend
  • Crazy Fruit Crush
  • Boom Match
  • Funny Macaron
  • Cute Macaron Zumba
  • Food Merger
  • Holic Macaron
  • Dessert Match Kitchen
  • Macaron Bubble
  • Bingo Slots
  • Sea Big Bang
  • Cute Liner
  • Puppy Fruit Slice
  • Crazy Zumba Fruit
  • Funny Hex Merge
  • Cash Storm Slots: Real MoneyChatMate
  • Bingo Magic Zoo: 2022 Journey
  • Farm Blast - Match Game
  • Shake Shake Sheep
  • Cat Party
  • Lucky Star: Lotto Scratch
  • Mega Lightning Slots
  • BitCoin Connect
  • Bitcoin Master -Mine Bitcoins!
  • Solitaire Mega : Win Big
  • Lucky Aquarium
  • Happy Farm Slots-harvest & win
  • Crazy Cash Dozer
  • Maya Merge - 2248 Hexa Puzzle
  • Bank Bingo Slot
  • Lucky cube
  • Diamond Miner: Surprises
  • Foodie Tiler
  • Lucky Crush
  • Lucky Woody Match-Block Blast
  • Bingo Club-Lucky to win
  • Nice PopLink 2248
  • Tiler Master
  • Food to pop
  • Fun Block Puzzle Game 2022
  • Coin Defender
  • Cash master
  • Happy Merge Bang
  • Block BigBang
  • Dominoes - Royal Master
  • Royal Knight Slice
  • Cookie Smash
  • Candy Pop Star
  • Lucky For Happy
  • Happy 2048
  • Merge Lucky Puppies
  • Holiday 2048
  • 2248 Linked
  • Street Football Star
  • Fruit Spin Blast
  • Magic Balls
  • Joy Match 3D
  • Classic Diamond Slots: Cash
  • Super Jump
  • Slot Club
  • Lucky Tile Match: Triple Crush
  • Relx cash
  • Chain Block 3D
  • Metaverse Merge
  • Block Master - Brain Games
  • Fruit Cutting Killer
  • Gem Smash
  • Smash Master
  • Dessert Crush
  • BuzzVideo-Earn money app
  • Tunai Instan
  • ClipClaps - Reward your interest

 

解構「SpinOK」手機病毒

點擊睇 手機病毒 SpinOK解構
點擊睇 手機病毒 SpinOK解構
表面上,「SpinOK」容許開發者在Apps中嵌入遊戲、任務系統以及抽獎,用以維持用戶對Apps的興趣。
表面上,「SpinOK」容許開發者在Apps中嵌入遊戲、任務系統以及抽獎,用以維持用戶對Apps的興趣。
為了避免開發者發現其病毒特性,並且讓受感染的Apps在Google Play上架,這類Apps在運行初始階段會先收集一般實體手機都有的數據,例如陀螺儀、磁力計等等,以驗證它是在一部真實的手機上運行。
為了避免開發者發現其病毒特性,並且讓受感染的Apps在Google Play上架,這類Apps在運行初始階段會先收集一般實體手機都有的數據,例如陀螺儀、磁力計等等,以驗證它是在一部真實的手機上運行。
實際上,「SpinOK」是一種具有實際功能的營銷類型 SDK 模組。通過驗證後,它就會發送包含大量受感染手機訊息的請求,再從遠端的伺服器下載 URL 列表,並且在背景執行惡意程序。
實際上,「SpinOK」是一種具有實際功能的營銷類型 SDK 模組。通過驗證後,它就會發送包含大量受感染手機訊息的請求,再從遠端的伺服器下載 URL 列表,並且在背景執行惡意程序。
惡意程序將會提取手機中的特定文件、從設備上傳文件,複製和替換剪貼簿內容等等。在這個過程中,用戶的機密資料、銀行帳戶密碼以及加密貨幣錢包登入資料皆有可能被竊取,進而造成實際的財產損失。
惡意程序將會提取手機中的特定文件、從設備上傳文件,複製和替換剪貼簿內容等等。在這個過程中,用戶的機密資料、銀行帳戶密碼以及加密貨幣錢包登入資料皆有可能被竊取,進而造成實際的財產損失。
惡意程序將會提取手機中的特定文件、從設備上傳文件,複製和替換剪貼簿內容等等。在這個過程中,用戶的機密資料、銀行帳戶密碼以及加密貨幣錢包登入資料皆有可能被竊取,進而造成實際的財產損失。
惡意程序將會提取手機中的特定文件、從設備上傳文件,複製和替換剪貼簿內容等等。在這個過程中,用戶的機密資料、銀行帳戶密碼以及加密貨幣錢包登入資料皆有可能被竊取,進而造成實際的財產損失。
「SpinOK」廣告遊戲例子
「SpinOK」廣告遊戲例子
「SpinOK」廣告遊戲例子
「SpinOK」廣告遊戲例子
「SpinOK」例子
「SpinOK」例子
「SpinOK」例子
「SpinOK」例子

 

手機病毒APP 4大警號

點擊睇 病毒Apps警號
點擊睇 病毒Apps警號

 

功能單一
功能單一
黑客往往會將病毒或惡意程式加入功能單一、介面重複、常被搜尋的的Apps 。
黑客往往會將病毒或惡意程式加入功能單一、介面重複、常被搜尋的的Apps 。
通常會被偽裝成圖片處理、多重認證、電子錢包或防毒Apps
通常會被偽裝成圖片處理、多重認證、電子錢包或防毒Apps
需要登入
需要登入
部分Apps需要連接Google或者Facebook賬戶作快速登入,黑客也會製作假的登入視窗,要求用戶輸入賬戶名稱和密碼,趁機盜取資料。
部分Apps需要連接Google或者Facebook賬戶作快速登入,黑客也會製作假的登入視窗,要求用戶輸入賬戶名稱和密碼,趁機盜取資料。
空殼APP多差評
空殼APP多差評
一些APP跟官方描述存在極大出入,如發現APP的下載介面有很多差評,被指沒有用,或必須登入才可用,大家就要警惕了。
一些APP跟官方描述存在極大出入,如發現APP的下載介面有很多差評,被指沒有用,或必須登入才可用,大家就要警惕了。
開發者身份存疑
開發者身份存疑
App的下載介面通常可以找到開發者聯絡方式,如資料中只有名稱絮亂的電郵,有假電郵之嫌的話,App存在問題的機會也更大。
App的下載介面通常可以找到開發者聯絡方式,如資料中只有名稱絮亂的電郵,有假電郵之嫌的話,App存在問題的機會也更大。


---

《星島頭條》APP經已推出最新版本,請立即更新,瀏覽更精彩內容: https://bit.ly/3yLrgYZ
 

 

關鍵字

最新回應

相關新聞

You are currently at: std.stheadline.com
Skip This Ads
close ad
close ad