小心木馬 HongTouTou

Lookout Mobile Security

Lookout Mobile Security 表示發現一隻名為 HongTouTou 的木馬程式經由一些重新包裝的 APK 檔案傳播。

經重新包裝 APK 檔案傳播
這些重新包裝的 APK 檔案,主要由中國大陸的 App Markets 或討論區流傳。所謂重新包裝 APK 檔案,就是將原裝正版的 APK 檔案解拆進行修改,例如:將原本的英文界面漢化,轉為中文界面,又或將付費版本破解。

而這隻木馬程式 HongTouTou 就被加進到一些重新包裝的 APK 檔案。

兩個主要威脅
根據 Lookout 的資料,這隻 HongTouTou 木馬有兩個主要威脅。

首先,它會在手機中,在背景執行瀏覽器搜尋,搜尋一些特定關鍵字,並進行模擬點擊,為一些網站帶來流量和廣告收益。

第二,它會下載一個不知明的 APK 檔案。雖然未有安裝,但這個 APK 檔案功能是監察 SMS 的對話,並會修改當中的內容。

還是用回原裝正版
始終在非官方渠道下載 APK 檔案是有風險。這些 APK 檔案,好大可能被重新包裝,不知道會修改了甚麼東西,又或加進什麼程式。當安裝了這些檔案,就等如讓它在手機為所欲為。

其實在官方 Android Market 上的程式數量這麼多,總會找到合用的免費程式。就算是付費程式,大多只是數十塊,相對手機的數千元,不算昂貴。真不明白,為何肯付出數千元購買手機,郤要為數十塊而冒大風險!不值得呢!

資料來源:Lookout Blog

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。