Google Play上有53款行动程序藏匿了名为GhostTeam的恶意软件，可窃取使用者的脸书凭证，还能偷偷传递广告，Google在接获通知后已将它们全数移除。
这些被植入GhostTeam的行动程序伪装成手电筒、条形码扫描仪、罗盘、档案交换工具、装置清除工具、 交影片下载器等，总计有53款，安装后会企图取得装置的管理权限。
研究显示，GhostTeam的主要目的在于取得脸书凭证，当用户开启脸书程序，并出现账 验证窗口时，GhostTeam执行了WebView，以窃取使用者登入脸书的电子邮件账 与密码，并将它们传送到由黑客掌控的远程服务器。此外，GhostTeam还会一直跳出广告窗口，播放全屏幕广告。
追踪后发现，GhostTeam的远程服务器位于越南，默认的语言为英文及越南话，若所感染的装置位于越南之外，就会以英文为默认语言，因而推测该恶意软件来自于越南。
GhostTeam感染全球的Android用户，受灾最严重的市场依序是印度、印度尼西亚、巴西、越南、澳洲与菲律宾。
Google在接获通知后已自Google Play上移除这53款程序，同时更新Google Play Protect以协助用户删除这些有害的程序。趋势科技同时也通知了脸书，脸书则表示将尽力阻止这些程序的散布，亦会藉由系统机制来侦测被危害的账 与凭证。
文章出自：当红 络主播时代 http://veeko.com.tw/
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！