Android市场迎来的的又一波诈骗区域

Android 市场迎来的的又一波诈骗

Android Market 上的诈骗越来越多。上星期，趋势科技发现有家开发商利用常见的应用程序名称诱骗用户下载假冒程序。在那之前，趋势科技还在Android Market发现过一个假冒的Temple Run应用程序。这次我们又发现了37个出现类似行为的应用程序。这些是所谓的粉丝应用程序，也就是说，这些并非由原厂商所开发。

光是浏览这些粉丝应用程序的页，趋势科技就发现了一些奇怪的现象。这些应用的开发商站链接指向的都是一些无效的址，例如某个.com站，以及一个拼错字的Google域名(拼成了)。

另一个引起趋势科技注意的问题是，所有上述应用程序的屏幕截图都相同。这些应用程序一旦安装，就会强迫用户将自己分享到Facebook(如果上安装了客户端的话)，并在Android Market上给予评分。此外，这些应用还会不断通过通知信息展示广告，并在受感染设备的主屏幕上建立快捷方式。

不过更严重的问题是，这些应用程序会将一些敏感信息传送到某个远程服务器。传送的信息内容包括：操作系统版本、国际移动设备识别码(IMEI)，以及号码等。一旦运行这些程序，上述信息就会立刻被外传出去。

程序虽然提供了一个关闭广告的选项，但用户很可能会忽略或错过，因为这个选项被隐藏在站上的应用程序说明页面一个很不起眼的地方。

千万别忽略谢绝打扰的选项

趋势科技在几天已经主动向Google通报了将这些应用程序，他们的反应很快，这些程序立刻被从Android Market下架。

然而从Android Market下架并无法完全消除这些应用程序的后续影响。络罪犯依然会将程序上传至其他站，例如第三方应用程序商店、论坛等。不过无论络罪犯将它们上传到哪里，趋势科技都能检测出这个ANDROIDOS_假冒程序。

显然，在应用程序中植入大量广告的手法，尤其通过搜寻引擎赚钱的相关手段在短时间内肯定不会消失。因此用户在安装应用程序时最好提高警觉。

Android用户可以下载趋势科技安全套件2.0来防范此类威胁，不过向用户告知防止移动设备遭到类似感染的方法依然非常重要。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。