五萬人中標!21款Android應用驚現木馬

雖然谷歌自己說不作惡，可怎么也攔不住人家作惡啊。最近就爆出了這么一條新聞：由于Android Market(谷歌官方電子市場)過于寬松的審核機制，被有些壞人鉆了空子。國外一家社交網站的編輯在Android Market中意外的發現了許多山寨版的免費應用，這位編輯下載了其中的兩個應用，發現這些應用都調用了手機的Root權限(管理員權限)。而這些程序全都由一家名為Myournet的開發商提供。這家廠商所采取的手段是將電子市場上的熱門應用下載后重新打包并植入木馬，再重新發布到電子市場。

▲小心被植入木馬的Android應用

　　經過重新打包后的應用會利用系統漏洞來強行破解用戶的Android設備，并自動獲取用戶的產品ID、型號、賬戶信息等，最讓人感到恐懼的是這些木馬還具備自動更新功能，一旦用戶安裝了這些木馬程序，就意味著自己的設備完全處于黑客的掌握之中。好在Google隨后就馬上撤下了這些木馬應用，但這些應用的下載次數已經超過了至少5萬次，這說明已經至少有五萬名無辜的用戶成為了黑客手中的肉雞。看來Android Market在飛速擴張的同時也必須要認真的考慮一下審核制度了，否則即便在數量上能夠超越蘋果的App Stroe，市場中也依然是垃圾應用當道。

▲別讓自己的手機中了木馬

　　 此外，普通用戶在安裝Android應用的時候也有一個非常簡單的方法來判斷是否為惡意程序：在運行安裝文件的時候注意應用的權限請求，如果有超出應用正常使用范圍的權限提示，例如一款游戲卻提示需要發送短信的權限，那這就極有可能是一款惡意程序。

　　以下是這次事件中被清理掉的21款山寨惡意應用，最近有在Android Market中下載過這些應用的朋友需要留意了，千萬別錯把李鬼當成了李逵：

　　Falling Down

　　Super Guitar Solo

　　Super History Eraser

　　Photo Editor

　　Super Ringtone Maker

　　Super Sex Positions

　　Hot Sexy Videos

　　Chess

　　下墜滾球_Falldown

　　Hilton Sex Sound

　　Screaming Sexy Japanese Girls

　　Falling Ball Dodge

　　Scientific Calculator

　　Dice Roller

　　躲避彈球

　　Advanced Currency Converter

　　App Uninstaller

　　幾何戰機_PewPew

　　Funny Paint

　　Spider Man

　　蜘蛛俠