現在智能手機 Apps 多不勝數，雖然在 Google Play、App Store 等上架之前都會經過審查，然而防不勝防，在兩大平台上的應用程式也就是比較安全，不是百分百安全。而近日，一個名為「Judy」的惡意程式就被發現入侵了 Google Play 商店。而且，受影響的手機估計至少多達 3,650 萬部！
根據外國網站 CheckPoint 指出，「Judy」惡意程式感染了至少 41 個 Google Play 商店内的應用程式，全部受感染程式均由南韓遊戲軟體公司 Kiniwini 開發，包括「 Judy」系列遊戲。「Judy」系列大部分都是一些小遊戲，例如是經營餐廳、動物養成等等，表面無害。但如果 Android 手機安裝了受感染的程式，就會連接外部 C&C 伺服器連線，而伺服器會回傳 JavaScript 程式碼、使用者代理程式以及 URL 連結。簡單來説，就是惡意程式的作者大規模利用受感染手機點擊這些廣告式的連結，之後向目標網站收錢。亦因爲這樣，所以惡意程式能夠避過 Google 的審查。
【相關報道】
【相關報道】
雖然受感染的手機用戶並沒有直接損失金錢，但就在不知情的情況下，間接幫惡意程式作者搵錢。現在，Google Play 已移走受影響的應用程式。如果大家手上有安裝到 Kiniwini 出品的 Judy 系列遊戲應用程式，建議儘早刪除。
Source:Checkpoint