[新聞] 新病毒Gooligan受感染App名單總整理

作者: tzback (籽別顆)   2016-12-01 15:38:57
原新聞標題:
Android 新病毒已入侵百萬個 Google 帳戶!受感染 App 名單總整理
根據資安公司「Check Point」的最新報告,一款名為「Gooligan」的惡意軟體正在肆虐
Android 系統用戶。該惡意軟體主要針對 Google 帳戶進行感染,估計已經有 100 萬個
帳戶受害,此外每天平均都有 1.3 萬個新增受災帳戶!
該報告指出,這個 Android 惡意軟體特別需要用戶關注,原因在於他會感染多種
Google 原生 App,包含 Google 相簿、Google 雲端硬碟、Google 文件等,藉此偷取裡
面的資料。
http://i.imgur.com/UM5hp3a.jpg
該惡意軟體主要的感染途徑,仍是第三方來源的 App 安裝進入用戶電腦,也就是非
Google Play 以外的安裝管道。受到感染後,除了會被竊取手機內資料,同時還會獲取
手機 Root 權限、竊取用戶的 Email 位置,以及認證權限(authentication tokens)。
透過這個認證權限,駭客得以進入用戶的 Google 帳戶,竊取郵件、相片、文件等私人檔
案。更糟的是,該惡意軟體還會感染 Google Play,下載其他受感染的應用到用戶手機內
,並且在手機內展示大量的廣告。
Check Point 指出每天約有 3 萬多個這類廣告軟體被下載。這個惡意軟體目前在亞洲地
區最為氾濫,唯一的好消息是運行 Android 6.0 之後系統的用戶,就能避免受到這個惡
意軟體感染。但目前運行 Andorid 6.0 以上的行動裝置,仍還不夠普及,Android 用戶
的安全依舊很難受到保障。
【接著看受感染 App 名單】
http://3c.ltn.com.tw/news/27586?page=2
https://goo.gl/HLp5ha (Check Point)
(以英文字母筆劃排序)
‧Assistive Touch
‧ballSmove_004
‧Battery Monitor
‧Beautiful Alarm
‧Best Wallpapers
‧Billiards
‧Blue Point
‧CakeSweety
‧Calculator
‧Chrono Marker
‧Clean Master
‧Clear
‧com.browser.provider
‧com.example.ddeo
‧com.fabullacop.loudcallernameringtone
‧com.so.itouch
‧Compass Lite
‧Daily Racing
‧Demm
‧Demo
‧Demoad
‧Detecting instrument
‧Dircet Browser
‧Fast Cleaner
‧Fingerprint unlock
‧Flashlight Free
‧Fruit Slots
‧FUNNY DROPS
‧gla.pev.zvh
‧Google
‧GPS
‧GPS Speed
‧Hip Good
‧Hot Photo
‧HotH5Games
‧Html5 Games
‧Kiss Browser
‧KXService
‧Light Advanced
‧Light Browser
‧memory booste
‧memory booster
‧Memory Booster
‧Minibooster
‧Multifunction Flashlight
‧Music Cloud
‧OneKeyLock
‧Pedometer
‧Perfect Cleaner
‧phone booster
‧PornClub
‧PronClub
‧Puzzle Bubble-Pet Paradise
‧QPlay
‧SettingService
‧Sex Cademy
‧Sex Photo
‧Sexy hot wallpaper
‧Shadow Crush
‧Simple Calculator
‧Slots Mania
‧Small Blue Point
‧Smart Touch
‧SmartFolder
‧Snake
‧So Hot
‧StopWatch
‧Swamm Browser
‧System Booster
‧Talking Tom 3
‧TcashDemo
‧Test
‧Touch Beauty
‧tub.ajy.ics
‧UC Mini
‧Virtual
‧Weather
‧Wifi Accelerate
‧WiFi Enhancer
‧Wifi Master
‧Wifi Speed Pro
‧YouTube Downloader
‧youtubeplayer
‧Racing Savage (原泰文)
‧小白点
‧清理大师
作者: longya (嗯)   2016-12-01 16:30:00
獲取root權限?沒root他還幫你root嗎
作者: SuperEdge (極度邊緣。)   2016-12-01 17:27:00
Perfect CleanerDemoWiFi EnhancerSnakegla.pev.zvhHtml5 GamesDemmmemory booster胬胬胬胬胬鰵topWatchClearballSmove_004Flashlight FreememoryboosteTouch BeautyDemoadSmall Blue PointBattery Monitor清理大师UC MiniShadow CrushSex Photo小白点tub.ajy.icsHip GoodMemory Boosterphone boosterSettingServiceWifi MasterFruit SlotsSystem BoosterDircetBrowserFUNNY DROPSPuzzle Bubble-Pet ParadiseGPSLight BrowserClean MasterYouTube DownloaderKXServiceBest WallpapersSmart TouchLight AdvancedSmartFolderyoutubeplayerBeautiful AlarmPronClubDetecting instrumentCalculatorGPS SpeedFast CleanerBlue PointCakeSweetyPedometerCompass LiteFingerprint unlockPornClubcom.browser.providerAssistive TouchSex CademyOneKeyLockWifi Speed ProMiniboostercom.so.itouchcom.fabullacop.loudcallernameringtoneKiss BrowserWeatherChrono MarkerSlots ManiaMultifunction FlashlightSo HotGoogleHotH5GamesSwamm BrowserBilliardsTcashDemoSexy hot wallpaperWifi AccelerateSimple CalculatorDaily RacingTalking Tom 3com.example.ddeoTestHot PhotoQPlayVirtualMusic Cloud排版有點亂掉了...以上是受感染的app
作者: answer012103 ( )   2016-12-01 18:01:00
看推文還以為發生什麼事...
作者: lalafly (嗨嗨)   2016-12-01 18:25:00
看內文的意思是 只要手機裡的APP 都是從Google Play下載的話 就不會有這次這問題了嗎?
作者: saito2190 (榛香超可愛der)   2016-12-01 18:27:00
看推文以為亂碼...
作者: lalafly (嗨嗨)   2016-12-01 18:29:00
看到推文嚇一跳+1 原來是名單XD 是不是只有有用apk安裝APP的才會有新聞裡說的狀況呢?
作者: w3160828 (kk)   2016-12-01 19:33:00
從play安裝的應該google會幫你移除
作者: lalafly (嗨嗨)   2016-12-01 21:43:00
不過名單裡有個Google是...什麼啊(? 安卓手機都會強制內建的那個嗎
作者: sam613 (Hikaru)   2016-12-01 22:22:00
胬胬胬胬胬鰵
作者: ddrdod (乖乖)   2016-12-02 01:04:00
剛剛用Check Point檢查過幾個Google帳號,顯示沒感染
作者: suaveness (靜夏)   2016-12-02 10:29:00
顯示沒感染+1好奇這網站是怎麼測的
作者: mainline (OCISLY)   2016-12-02 18:35:00
翻譯大失誤 谷歌自家app並沒被感染 而是gooligan取得access tokencheck point有和谷歌安全小組合作這malware基本上是取得手機特定權限 然後便能利用受害app讀取存在谷歌的東西 再騙人安裝谷歌play外的app 裝了的才會中rootkits CP有說沒發現病源有讀取受害者帳號內的資料 公布前僅是用來散布廣告騙人裝app因為它是偷用granted給那些app的access token 谷歌可逆向把給那些app的token駁去即可

Links booklink

Contact Us: admin [ a t ] ucptt.com