上百款APP被發現偷窃个资 累积下载量破4.2亿次

【美博翻墙】近日防毒软件Dr.Web安全人员在Google Play商店又發現上百款APP暗藏“SpiOK”间谍软件模组，恐酿用户个资 、私人数据遭窃，累积下载量突破4亿2千万次，提醒安卓 （Android）用户赶紧检查并删除，以确保个网络安全全不外露。

Dr.Web团队报告指出，这款木马病毒名为“Android.Spy.SpinOk”暗藏在上百款APP当中，但这些APP表面看似正常，假借只要通过完成小游戏、达成任务或每日奖励等吸引使用者下载，实际上却是让木马病毒偷偷在后台运作，窃取用户个资、私人数据资料（如剪贴簿里的内容）等，再将这些偷来的资料传给远端服务器。

可怕的是，Dr.Web点名被恶意植入木马病毒的APP多达101个，累积下载量超过4.2亿次，其中甚至不乏被使用者大量下载的热门APP，如影片剪辑 工具“Noizz”、文档传输工具“Zapya”，这些APP的下载量都超过1亿次。

以下为Dr.Web列出10款最热门的受影响APP：

    ● 影片剪辑工具Noizz（下载量1亿次以上）
    ● 文档传输工具 Zapya（下载量1亿次以上）
    ● 影片剪辑工具 VFly（下载量5千万次以上）
    ● MV剪辑工具 MVBit（下载量5千万次以上）
    ● 影片制作 Biugo（下载量5千万次以上）
    ● 手机小游戏 Crazy Drop（下载量1千万次以上）
    ● 每日金钱奖励 Cashzine （下载量1千万次以上）
    ● 离线阅读工具 Fizzo Novel（下载量1千万次以上）
    ● 每日奖励 CashEM（下载量5百万次以上）
    ● 观看影片获取奖励 Tick（下载量5百万次以上）

101款被点名APP完整名单看这里，請參考：

malware-iocs/Android.Spy.SpinOk/README.adoc at master · DoctorWebLtd/malware-iocs