北朝鲜骇客利用恶意软件追踪脱北者

不少逃离北朝鲜的脱北者都需要寻求食物和安全的援助，而智能手机的相关应用程序就能帮助他们取得相关资讯。不过，最近网络安全软件开发商 McAfee 表示，北朝鲜骇客组织 Sun Team 将一些内藏有恶意软件的脱北者援助资讯应用程序放到 Google Play 上，吸引流落他乡的脱北者下载，藉以追踪他们的所在。

McAfee 指北朝鲜骇客利用恶意程式追踪流氓海外的脱北者

McAfee 在发表有关报告后， Google 已经即时将三款应用程序下架，但根据消息指，三款被植入恶意软件的援助资讯应用程序在过去已经有超过 100 个下载。不排除骇客组织 Sun Team 已经成功追踪到脱北者的所在⋯在 Google Play 上面下载到恶意程式的情况偶有发生，过去有很多不法之徒，会假借人气游戏作品的名义，在 Google Play 上推出假的游戏应用程序，来诱骗使用者收看广告甚至用来盗取个人资讯。

分析认为 Google Play 对于应用程序审批太过宽松，变相纵容手机恶意程式肆虐。

有分析认为骇客组织能够这样轻易将有问题的应用软件在 Google Play 上架，其实是和 Google Play 的上架和审查机制有关。一直以来 Google Play 对于应用的审查相对宽松，往往是接到投诉或是收到网络安全软件开发商的报告才采取行动，但如果有关的机制不加以改善，不单是脱北者的人身安全，就连一般用户的资讯安全亦会受到威胁。

资料来源 : bloomberg