HummingBad 病毒再肆虐!【附名單】 毒 Apps 逾 40 款

| Ricky | 26-01-2017 09:20 |
HummingBad 病毒再肆虐!【附名單】 毒 Apps 逾 40 款

去年 7 月曾肆虐全球、令過千萬 Android 裝置中招的「HummingBad」病毒,最近再度捲土重來,甚至連 Google 官方亦防不勝防,早已有約 40 個「毒 Apps」已經由 Play Store 而傳播。Google 官方雖然立即採 取行動剷除相關「毒 Apps」,但估計有超逾 120 萬用家已下載。目前已有「毒 Apps」名單,而且大家快來檢查有否安裝過,有的話就要立即剷 Apps 了。

HummingBad 病毒原先由 Shedun 惡意程式演變出來,但最近它再變種而變成「HummingWhale」,而且傳播手法比 HummingBad 更低劣。據外國防毒軟件公司 Check Point 指出,HummingWhale 病毒主要潛伏於由中國開發的 Apps 內,這類「毒 Apps」往往表面扮成是實用 Apps,譬如「甚麼甚麼 Cleaner」,即多餘資料清除器,或是「甚麼甚麼 Camera」相機 Apps 等。
 
自建 VM 略過手機保安




用家向來普遍認為,能在 Google Play Store 下載得到的 Apps,起碼已通過 Google 官方審查及百份百安全。偏偏 Google 官方偶有疏忽「走漏眼」,約有 40 個潛伏了 HummingWhale 的「毒 Apps」已經由 Play Store 流出,Check Point 方面保守估計已有超逾 1,200 萬 Android 用家已中招。消息續指,相關「毒 Apps」會建立自己的 VM (Virtual Machine;虛擬機器),因此可略過 Android 本身的保安機制,或毋須 Root 機,「毒 Apps」便可自行更新及下載更多惡意程式。

HummingWhale 專門攻擊《Android 4.x》裝置,手機或 Tablet 一旦中招,除了會令手機不停彈出廣告,它更會暗中 Root 機而取得最高權限,不停彈出虛假 Play Store 畫面及提示有 Apps 需要更新,實際上則試圖欺騙用家誤裝「毒 Apps」。HummingWhale 現階段並無法徹底剷除,重設手機係唯一解救方法。以下是 Check Point 公佈、已知有潛伏 HummingWhale 病毒的 Apps 名單:

    (執行程式檔名 / Apps 名稱)
    com.bird.sky.whalecamera – Whale Camera
    com.op.blinkingcamera – Blinking Camera
    com.fishing.when.orangecamera – Orange Camera
    com.note.ocean.camera – Ocean camera
    com.cm.hiporn – HiPorn
    com.family.cleaner – Cleaner: Safe and Fast
    com.wall.fast.cleaner – Fast Cleaner
    com.blue.deep.cleaner – Deep Cleaner
    com.color.rainbow.camera – Rainbow Camera
    com.ogteam.love.flashlight – Lovely Flashlight
    com.wall.good.clevercamera – Clever Camera
    com.well.hot.cleaner – Hot Cleaner
    com.op.smart.albums – SmartAlbums
    com.tree.tiny.cleaner – Tiny Cleaner
    com.speed.top – Topspeed Test2
    com.fish.when.orangecamera – Orange Camera
    com.flappy.game.cat – FlappyCat
    com.just.parrot.album – Parrot Photo Album
    com.ogteam.elephanta.album – Elephant Album
    com.gorer – File Explorer
    com.with.swan.camera – Swan Camera
    com.touch.smile.camera – Smile Camera
    com.room.wow.camera – Wow Camera-Beauty
    com.best.shell.camera – Shell Camera
    com.ogteam.birds.album – Birds Nature Album
    com.tec.file.master – File Master
    com.bird.sky.whale.camera – Whale Camera
    cm.com.hipornv2 – HiPorn
    com.wind.coco.camera – Coco Camera
    com.filter.sweet.camera – Sweet Camera
    com.op.blinking.camera – Blinking Camera
    com.mag.art.camera – Art camera
    com.cool.ice.camera – Ice Camera
    com.group.hotcamera – Hot Camera
    com.more.light.vpn – Light VPN
    com.win.paper.gcamera – Beauty Camera
    com.bunny.h5game.parkour – Easter Rush
    com.fun.happy.camera- Happy Camera
    com.like.coral.album – Coral Album
    com.use.clever.camera – Clever Camera
    com.wall.good.clever.camera – Good Clever Camera

























































































































Source:ezone.hk、Check PointThe Hacker News

Page 1 of 9