去年 7 月曾肆虐全球、令過千萬 Android 裝置中招的「HummingBad」病毒,最近再度捲土重來,甚至連 Google 官方亦防不勝防,早已有約 40 個「毒 Apps」已經由 Play Store 而傳播。Google 官方雖然立即採 取行動剷除相關「毒 Apps」,但估計有超逾 120 萬用家已下載。目前已有「毒 Apps」名單,而且大家快來檢查有否安裝過,有的話就要立即剷 Apps 了。
HummingBad 病毒原先由 Shedun 惡意程式演變出來,但最近它再變種而變成「HummingWhale」,而且傳播手法比 HummingBad 更低劣。據外國防毒軟件公司 Check Point 指出,HummingWhale 病毒主要潛伏於由中國開發的 Apps 內,這類「毒 Apps」往往表面扮成是實用 Apps,譬如「甚麼甚麼 Cleaner」,即多餘資料清除器,或是「甚麼甚麼 Camera」相機 Apps 等。
自建 VM 略過手機保安
用家向來普遍認為,能在 Google Play Store 下載得到的 Apps,起碼已通過 Google 官方審查及百份百安全。偏偏 Google 官方偶有疏忽「走漏眼」,約有 40 個潛伏了 HummingWhale 的「毒 Apps」已經由 Play Store 流出,Check Point 方面保守估計已有超逾 1,200 萬 Android 用家已中招。消息續指,相關「毒 Apps」會建立自己的 VM (Virtual Machine;虛擬機器),因此可略過 Android 本身的保安機制,或毋須 Root 機,「毒 Apps」便可自行更新及下載更多惡意程式。
HummingWhale 專門攻擊《Android 4.x》裝置,手機或 Tablet 一旦中招,除了會令手機不停彈出廣告,它更會暗中 Root 機而取得最高權限,不停彈出虛假 Play Store 畫面及提示有 Apps 需要更新,實際上則試圖欺騙用家誤裝「毒 Apps」。HummingWhale 現階段並無法徹底剷除,重設手機係唯一解救方法。以下是 Check Point 公佈、已知有潛伏 HummingWhale 病毒的 Apps 名單:
(執行程式檔名 / Apps 名稱)
com.bird.sky.whalecamera – Whale Camera
com.op.blinkingcamera – Blinking Camera
com.fishing.when.orangecamera – Orange Camera
com.note.ocean.camera – Ocean camera
com.cm.hiporn – HiPorn
com.family.cleaner – Cleaner: Safe and Fast
com.wall.fast.cleaner – Fast Cleaner
com.blue.deep.cleaner – Deep Cleaner
com.color.rainbow.camera – Rainbow Camera
com.ogteam.love.flashlight – Lovely Flashlight
com.wall.good.clevercamera – Clever Camera
com.well.hot.cleaner – Hot Cleaner
com.op.smart.albums – SmartAlbums
com.tree.tiny.cleaner – Tiny Cleaner
com.speed.top – Topspeed Test2
com.fish.when.orangecamera – Orange Camera
com.flappy.game.cat – FlappyCat
com.just.parrot.album – Parrot Photo Album
com.ogteam.elephanta.album – Elephant Album
com.gorer – File Explorer
com.with.swan.camera – Swan Camera
com.touch.smile.camera – Smile Camera
com.room.wow.camera – Wow Camera-Beauty
com.best.shell.camera – Shell Camera
com.ogteam.birds.album – Birds Nature Album
com.tec.file.master – File Master
com.bird.sky.whale.camera – Whale Camera
cm.com.hipornv2 – HiPorn
com.wind.coco.camera – Coco Camera
com.filter.sweet.camera – Sweet Camera
com.op.blinking.camera – Blinking Camera
com.mag.art.camera – Art camera
com.cool.ice.camera – Ice Camera
com.group.hotcamera – Hot Camera
com.more.light.vpn – Light VPN
com.win.paper.gcamera – Beauty Camera
com.bunny.h5game.parkour – Easter Rush
com.fun.happy.camera- Happy Camera
com.like.coral.album – Coral Album
com.use.clever.camera – Clever Camera
com.wall.good.clever.camera – Good Clever Camera
Source:ezone.hk、Check Point、The Hacker News