Check Point：Haken恶意程式成功进驻Google Play上的8款Android程式

资安业者Check Point在本周揭露一个新的Android恶意程式家族Haken，它被归类为“点击”（clicker）恶意程式，因为它有能力掌控使用者的装置，并点选任何出现在屏幕上的内容。它成功进驻了Google Play上的8款Android程式，总计有5万个Android装置安装了感染Haken的程式。

当使用者自Google Play下载了被嵌入Haken的行动程式之后，它会先与远端服务器进行通讯，以提供进一步的功能，再注入程式码至Facebook Ad Center及Google AdMob等平台，以拦截这些程式的付费收入。

被植入Haken的多半是公用程式及儿童程式，包括罗盘程式、QRCode程式及多款儿童游戏程式。Haken既能自动点选屏幕上出现的任何订阅服务，也能自受害者的装置上取得各种机密资料，研究人员表示，它基本上能够存取装置上任何形式的资料。

Google已自Google Play上将感染Haken的8款程式全数移除，而这些程式的开发者也已重新上传了未受感染的新程式。

Check Point表示，就算Google不断强化Google Play的审核流程与安全机制，也无法完全确保该行动程式市集中接近3万个程式的安全性，呼吁Android用户除了应尽速移除受感染的程式之外，最好也检查自己的信用卡账单是否有不明支出。