日期：2022-08-02
公布單位：工程部

防毒軟體公司McAfee近期在Google Play上發現惡意軟體，將自己包裝為乾淨的App，可以協助刪除垃圾或更新電池狀態，實際上卻是不斷向用戶推送廣告。

根據McAfee網站指出，多數用戶以為下載App但不執行是安全的，只要不啟動就不會有任何資安疑慮，但被發現的這幾款惡意軟體，即使沒有開啟，也會執行他們的運作，且為了不要讓用戶輕易刪除，他們會將外觀改得相似Google Play的圖樣，或是把自己的名稱改為Google Play或是設定。

這些惡意軟體除了設有自動隱身機制外，還會誘使用戶在裝置上安裝、刪除或下載App時執行軟體，不須打開軟體的狀態下，讓用戶點擊安裝按鈕，然後在手機裡跳出各類廣告

Indicators of Compromise
Applications:


相關連結：https://www.mcafee.com/blogs/other-blogs/mcafee-labs/new-hiddenads-malware-that-runs-automatically-and-hides-on-google-play-1m-users-affected/