惡意軟體偽裝為 Android 健身獎勵 App,已下載達 2 千萬次

發布單位:TWCERT/CC
更新日期:2023-01-31

資安廠商 Dr.Web 最近發表研究報告指出,該公司旗下的資安研究人員,近來發現多個 Google Play Store 中的健康類 Android 軟體,詐稱只要用戶完成指定運動量,即可獲得各種包括現金在內的獎勵,但實際內含廣告惡意軟體,會不斷推送大量廣告給用戶。

在 Dr.Web 發表的資安研究報告中,列出三個這類健康惡意 App,包括:

Lucky Step – Walking Tracker(1,000 萬次下載)
WalkingJoy (500 萬次下載)
Lucky Habit: health tracker (500 萬次下載)
這些軟體以養成運動健康習慣為號召,詐稱用戶只要完成每日的運動或行走距離目標,即可獲得各種神秘獎勵或現金,但當用戶真的完成這些目標時,這些軟體會改口說必須累積更多獲獎才能領獎,且用戶必須被迫觀看更多廣告。

資料來源:https://www.twcert.org.tw/tw/cp-104-6895-cec0a-1.html

Related posts