McAfee：有接近一半的Android恶意程式属于隐藏程式

资安业者McAfee在本周公布了2020年的行动威胁报告，指出隐藏程式（hidden Apps），不只是Android平台上最常见的行动威胁形式，而且几乎有一半的Android恶意程式皆为隐藏程式，数量比去年增加了30%。

根据McAfee的定义，所谓的隐藏程式是会在手机上藏匿自己的踪迹，并在适当时机将使用者导至广告页面，以诈骗广告营收。

这些隐藏程式先是伪装成其它合法程式，像是Call of Duty游戏或照片编辑工具FaceApp，这些假冒的程式并未登上Google Play，而是借由YouTube影片的连结或是搜寻结果来散布，主要针对那些寻找破解版的使用者，而且使用了类似正版程式的图示。

不过，一旦使用者在手机上安装了这些程式，它的图示就会变成设定图示，点击之后，出现的却是错误讯息，显示该程式并未支援该地区，并提供反安装的选项，只是使用者按下反安装之后，反而是完成了恶意程式的安装，同时隐藏了此一设定图示。

于是，使用者以为已经反安装的程式则在背景继续运作，但它会设定开始引导使用者流量的时机与频率，以避免被察觉。

McAfee警告，除了扰人的广告之外，这些隐藏程式还可搜集装置及使用者资讯，或是散布其它恶意程式。

这一年来的行动恶意程式除了继续假冒为合法程式之外，也会滥用Android上的无障碍功能来建立账号、下载程式或张贴评论。McAfee还发现另一个特别的骇客手法，有骇客入侵了一名信誉良好的韩国开发人员的Google Play账号，并在该名开发人员所建立的韩国大众运输程式中，嵌入了MalBus恶意程式码，以用来窃取受害者装置上的机密档案。