Google移除36个披着安全程式外衣的广告程式

资安业者趋势科技（Trend Micro）周三（1/3）指出，Google已自Google Play上移除了伪装成安全程式，实为广告程式的36款程式。

趋势科技是在去年12月发现这36款会在Android装置上执行不良行为的程式，并将它们提报给Google。这些披着安全外衣的程式都有着响亮的名称，像是Security Defender、Security Keeper或Smart Security，并宣称自己具备扫描、清除垃圾档案、节省电力、冷却CPU或是强化讯息安全等能力。

趋势科技行动威胁分析师Lorin Wu表示，这些行动程式的确可执行某些简单的任务，但它们同时也悄悄搜集使用者的资料，追踪使用者位置，还积极地推播广告。

尽管努力地伪装，但这些程式还是露出了马脚，例如它们在启用后，并不会出现在已启用的程式列表中，捷径也不会出现在装置屏幕上。此外，使用者只会看到这些程式所递送的安全警告，以及几乎会随着每一则警告出现的广告，而且大多数的警告都是假的，宣称已将危机解除也是假的，它们真正的任务在于搜集使用者资料，以及推播广告。

根据研究，上述程式会搜集Android ID、Mac位址、装置操作系统资讯、装置型号、装置资讯、语言、位置、所安装的程式等，并将它们传送至远端服务器。而不时出现的广告则是用来执行点选诈骗，大赚广告财。

Wu则建议使用者最好采用最新的平台或程式版本，并自可靠来源下载程式，确认程式的隐私设定，小心管理程式权限，或是部署可信赖的安全程式。