惡意程式入侵Android百萬Google帳戶

【明報專訊】有網絡安全公司發現，有惡意程式針對Android作業系統漏洞，入侵逾100萬Google帳戶盜取個人資料，並暗中下載其他應用程式圖利。


竊取雲端用戶認證碼

以色列網絡安全公司Check Point Software Technologies指出，一款稱為「Gooligan」的惡意程式能控制使用Android 4.0至5.0版本的流動裝置，竊取Google雲端服務的用戶認證碼，獲取敏感個人資料，藉以暗中下載其他應用程式及廣告軟件，發布虛假評價，每月可獲取數以十萬計美元收入。今年8月至今，每日有多達1.3萬部新裝置受感染，累計感染數超過100萬，其中57%位於亞洲，9%在歐洲，非洲及美洲則分佔15%及19%。


Android：已採保護措施

目前使用Android的流動裝置中約74%正使用4.0至5.0版本。


Android安全技術總監（Adrian Ludwig）在Google+專頁表示，Google已採取多項措施保護裝置與用戶帳號，包括暫時封鎖受感染帳號，提供Verify Apps軟體驗證服務、與網絡服務供應商合作對抗惡意軟件等。涉事惡意軟件旨在推廣，目前暫未發現Google帳號遭竊取，重新安裝系統可以完全移除惡意軟件。