HKCERT 报告将 Android 版苹果动新闻列为高风险
《苹果动新闻》是不少人搭车食饭消磨时间的工具,不过原来里面隐藏恶意程式!香港电脑保安事故协调中心( HKCERT )日前发表 2019 年 4 月"香港地区 Google Play 商店应用程序保安风险报告",将 4 款港人常用的 Android App 列为高风险应用程序,其中包括《苹果动新闻》和卡牌游戏《三国杀繁体版》。
香港电脑保安事故协调中心与中国国家互联网应急中心合作发表报告,发现 200 款热门免费 Android 软件中有 4 款属高风险。
这个报告是 HKCERT 与中国国家互联网应急中心( CNCERT )合作,对从 Google Play 商店下载的应用程序进行恶意及可疑行为检测,调查范围包括香港地区排名首 50 位免费的热门和最新应用程序及游戏,总共 200 款应用程序。当中发现 4 款为高风险软件/游戏,没有一款被下架。分析结果由 CNCERT 提供。
4 款被列为高风险的应用程序/游戏分别为新闻软件《苹果动新闻》、动作游戏《 RunRace 3D 》、卡牌游戏《三国杀繁体版》及动作 RPG 《元气骑士 Soul Knight 》。
其中,《苹果动新闻》被指获取用户 SIM 卡状态、读取手机号码、通过连线访问网络、获取网络资料、手机设备资料及传送手机资料等高风险行为,而且根据 VirtualTotal 的恶意程式侦测度报告,指 Antiy 的 AVL 防毒软件扫描到程式里含有一款恶意木马程式" Trojan[Ransom]/Android.Congur "。
CNCERT 分析指《苹果动新闻》带有高风险行为
《苹果动新闻》 Android 版下载次数超过 500 万,是很受香港人欢迎的新闻软件,软件本身已有大量广告。早前改变政策引入会员制度,因大部分新闻内容需要登入后才可阅览而受部分旧读者批评。不过日前"安心偷食"事件就引来不少港人注册成为会员。相信将注册资料结合手机上传资料,可以建立一个用户数据库,可用作针对性广告行销。
《苹果动新闻》早前引入会员制度,部分新闻需登入才可阅览。
另一款香港人比较熟悉的游戏《三国杀》,自桌上游戏时代已很受欢迎。登陆手机之后也有不少捧场客。不过 HKCERT 就发现它会获取多项 SIM 资料、通过连线访问网络和获取、传送手机资料等。而 VirtualTotal 报告亦指它被两款防毒软件发现含有广告型恶意软件。
自桌上卡牌游戏成名而登陆手机的《三国杀繁体版》,下载次数超过 10 万次,但被指有两款防毒软件检出含有广告恶意软件。
4 款被列为高风险应用程序
(资料来源:香港电脑保安事故协调中心网站)
《 RunRace 3D 》下载次数超过 1,000 万
动作 RPG 《元气骑士 Soul Knight 》下载次数超过 1,000 万。
香港电脑保安事故协调中心"香港地区 Google Play 商店应用程序保安风险报告 ( 2019 年 4 月)":按此
相关文章
阅览更多网络热话相关文章
- Google Play 商店应用也不安全,许多 Android 应用程序还在用过时版本核心库
- 免费的 Auto Office L1 系统单机版,提高公司运作效率以达到降低成本
- 如何查看过往 Facebook 按赞互动、留言、被标注的动态活动记录?快速找出你要的内容
- 免费素材资源与线上工具整理,2020年12月号
- Claunch 快速启动免费小工具,可自订 Windows 常用的应用程序、文件、资料夹、网站等等
- 免费可商业使用的 Paper-co 高品质纸张素材库(400多款)
- Vector Club 免费向量图档,可商用并支援 AI 及 EPS 档
- SDelete-Gui 可完全删除重要档案,谁都无法恢复的免费工具
- 适合长辈观看的 Youtube 频道列表,手刀帮爸妈订阅起来
- Xbox 推出家长管理 app !! 控制细路打机时间