網絡保安公司 Trend Micro 早前發現一款新版本的惡意軟件 Godless 正在威脅 Android 5.1 Lollipop 或更早的裝置,全球 90% 的 Android 用戶都會面臨威脅。Godless 透過開源的 Android 權限工具,取得用戶裝置的 Root 權限,從而對用戶的資訊保安構成危害。
在取得裝置的 Root 權限,Godless 會無聲無息地遙距安裝軟件到用戶的裝置,甚至乎監聽用戶的一舉一動。Godless 潛伏在看似正常的軟件內,這些軟件甚至能夠在 Google Play Store 下載,一旦安裝完成後,Godless 會等待用戶關掉螢幕然後開始 Root 機程序,再安裝一個 AES 加密的 —image 檔案,讓用戶不易察覺和移除。
內含 Godless 的 Apps 包羅萬有,例如電筒、Wi-Fi 工具、受歡迎遊戲的複製品等,其中一個內置 Godless 程式碼的是 Summer Flashlight。Trend Micro 表示該 App 已經被 Google 移除,他們建議用戶應該檢查開發者的背景,避免不明來歷的開發者,並且安裝防毒保安軟件。
來源:phonearena