是時候換個蘋果iOS？谷歌商店近千款App感染安卓木馬

近日，一款名為「ANDROIDOS_XAVIER.AXM」（簡稱Xavier）的惡意程序肆虐安卓市場，相關安全研究人員掃描 Android 平台發現，將近千款圖片編輯器、牆紙和鈴聲轉換器等常用的手機APP中植入了這款Xavier惡意程序，而這些應用已被數百萬人次下載。目前為止，受感染的用戶絕大多數來自越南、菲律賓和印度尼西亞等亞洲東南部國家。

Xavier 可以掃描和竊取手機用戶的個人信息，包括手機製造商、產品型號以及設備ID等等，還有更為隱私的 Google Play 帳號、常用電子郵件地址、已安裝應用程序等。除了盜取數據外，Xavier 還具有遠程下載惡意代碼並執行的能力，可以安裝其他應用程序至設備內部，並且，它能通過加密等方式自動隱藏其惡意行為。

惡意程序盜取用戶信息是家常便飯，而另外還有一款惡意軟體偽裝地更巧妙。Android平台上一個潛伏在廣告中的惡意程序，用戶一旦點擊瀏覽到廣告，設備會自動下載名為「Ks Clean」的惡意程序，該程序狡猾地偽裝成系統清理工具，程序安裝完畢會提示用戶進行更新，用戶點擊更新後，「Ks Clean」程序會安裝另一個偽裝的文件，並要求使用者授權管理許可權。一旦開放管理許可權則無法關閉。中毒的設備會時常跳出廣告彈窗，此外，Ks Clean還可以載入或卸載文件系統、自動下載其他文件、讀取書籤歷史紀錄、覆蓋系統界面、變更設備設定。

為了減少感染的可能性，建議用戶平時用機因該養成好習慣，可以從以下方式著手。只從官方應用市場下載應用，並且盡量下載知名的應用軟體；下載安裝應用程序之前先閱讀用戶的評論並留意應用程序需要授權的許可權；安裝相關手機安全軟體，及時更新系統版本和應用版本。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！