又有一批在 Google Play 上架的惡意應用程式被抓包！這批 35 款應用程式被發現內含惡意程式碼，會在用戶手機上顯示不需要的廣告，而且總安裝次數已經超過 200 萬次，更重要的是它們還會將應用圖示偽裝成比較不起眼的樣子，潛伏在你的手機中而你又不容易注意到它。
趕快刪除這35款Android惡意應用，安裝後會偽裝成「設定」降低存在感
Bitdefender 安全研究人員採用基於即時行為分析的方式發現了這批應用程式，剛開始，這些應用程式遵循標準方針，假裝提供一些專用功能來吸引用戶安裝它們，但在安裝後立刻更改應用程式名稱和圖示，讓你更加難以找尋和移除。從安裝開始，惡意應用程式就會透過濫用 WebView 向用戶提供侵入式廣告，除了賺取廣告收益外，有時還會有詐欺的行為發生。由於這些應用所推送的廣告是採用自家框架來載入，因此可能會使受感染的設備失去其它有效負載。
正如同安全研究報告中所述，廣告軟體應用程式以多種方式隱藏在 Android 中，甚至是在安裝後接收後續更新以使其更容易隱藏在手機上。安裝後，應用程式通常會採用齒輪的圖樣，並且將名稱改為「Setting」、「設定」之類的名字以逃避檢測和刪除。如果使用者按下該圖示，則應用將啟動大小為 0 的惡意軟體並從檢視中隱藏。然後，惡意軟體啟動合法的「設定」功能表，以誘使用戶認為他們打開了正確的設定應用程式，在某些情況下，惡意應用會假冒成 Motorolla、Oppo 或 Samsung 的系統應用程式的外觀。惡意應用向用戶隱藏的另一種方法則是將自己從「最近的應用」清單中排除，因此即便它們在後台運行，公開活動進程中也不會顯示出來。
這 35 款 Android 應用下載次數從 1 萬到 10 萬不等，總計有超過 200 萬次的下載，其中最受歡迎的以下幾種都有至少 10 萬的下載量：
- Walls light – Wallpapers Pack (gb.packlivewalls.fournatewren)
- Big Emoji – Keyboard 5.0 (gb.blindthirty.funkeyfour)
- Grand Wallpapers – 3D Backdrops 2.0 (gb.convenientsoftfiftyreal.threeborder)
- Engine Wallpapers (gb.helectronsoftforty.comlivefour)
- Stock Wallpapers (gb.fiftysubstantiated.wallsfour)
- EffectMania – Photo Editor 2.0 (gb.actualfifty.sevenelegantvideo)
- Art Filter – Deep Photoeffect 2.0 (gb.crediblefifty.editconvincingeight)
- Fast Emoji Keyboard APK (de.eightylamocenko.editioneights)
- Create Sticker for Whatsapp 2.0 (gb.convincingmomentumeightyverified.realgamequicksix)
- Math Solver – Camera Helper 2.0 (gb.labcamerathirty.mathcamera)
- Photopix Effects – Art Filter 2.0 (gb.mega.sixtyeffectcameravideo)
- Led Theme – Colorful Keyboard 2.0 (gb.theme.twentythreetheme)
- Animated Sticker Master 1.0 (am.asm.master)
- Sleep Sounds 1.0 (com.voice.sleep.sounds)
- Personality Charging Show 1.0 (com.charging.show)
- Image Warp Camera
- GPS Location Finder (smart.ggps.lockakt)
其餘的應用程式都可在多個第三方應用程式商店（如 APKSOS、APKAIO、APKCombo、APKPure 和 APKsfull）上使用，但顯示的下載計數來自他們在 Play 商店的數據，所以受害人數應該會更多。如果你過去曾安裝過任何這些應用程式，則應立即找到它們並將其從設備中刪除，又因為它們善於偽裝，你可以借助手機版的防毒軟體來檢測並刪除。
雖然官方商店通常非常善於清除惡意或危險的應用程式，但一些歷史表明，少數不良應用程式還是會設法通過官方設下的防線，直到被第三方舉報才會下架，因此從官方商店下載應用程式並不代表絕對的安全，你還可以遵循下面這些簡單的規則來判斷，以確保個人設備安全：
- 不要安裝並非真正需要的應用程式
- 定期刪除不再使用的應用程式
- 對於下載量大但卻很少甚至沒有評論的應用提高警覺
- 注意應用是否請求特殊授權，例如訪問輔助功能等
- 留意應用程式是否請求訪問與廣告功能無關的授權
