安卓4款假冒防毒app 暗藏新型恶意木马病毒

【美博翻墙】英国网络安全公司NCCGroup 近日发布研究报告，发现在Google Play商店平台一款名为“SharkBot”的新型态 Android 恶意木马病毒出没，实际上却是有后门的银行木马程序。采用非常狡猾且复杂又阴险的手法，利用隐身在多个假冒为手机防毒软件的应用程序内，吸引用户下载，并借此绕过 Google Play 的安全审查机制。

安卓手机用户若一旦在不知情的状况，下载这些已被植入“SharkBot”木马病毒的应用程序后，装置就有可能遭受感染，不但能侧录手机键盘输入的资料，拦截手机收到的短信内容，甚至还会窃取手机凭证与登录网银的凭证，从远端取得手机装置系统的权限，并进一步在背地里，从用户手机已下载的网络银行App，暗中通过一套具有启动自动转帐汇款功能的系统，趁机搬移用户银行里的存款，牟取不法获利。

目前已知夹带有“SharkBot”木马病毒的四个特定应用程序的名称为：

Powerful Cleaner,
Antivirus（下载次数破5万）、
Atom Clean-Booster（下载次数破5千）、
Antivirus, Super Cleaner（下载次数破1千）、
Alpha Antivirus, Cleaner（下载次数破100）。

上述这四款应用成的最新更新日期，于Play商店网页画面皆显示为2022年2月10日，且应用程序简介资料所用的截图还全都一模一样。且截至记者发稿前，这些带有恶意病毒的应用程序，仍未被Google Play商店强制下架。

安全研究人员建议Android用户，若曾经在Google Play商店下载过上述这些假冒版的防毒软件App，务必尽快确认已从手机装置删除卸载。