一點就中毒！惡意詐欺廣告流入Google Play、App Store 快查有沒有

快拿起手機檢查一下您的手機App。安全研究人員近期揭露App Store託管的十個App中內含廣告詐欺應用程序，安卓系統的Google Play則有75個App在應用程序上涉嫌廣告詐欺，若用戶下載了這些App，建議立即移除。

根據外媒Bleeping Computer報導，來自Human的Satori Threat Intelligence安全研究人員近期揭獲了85個App有廣告詐欺之嫌，而這些涉嫌詐欺的App，目前已超過1300萬次被下載。這些詐欺廣告皆來自於一家Scylla的公司。

Satori Threat Intelligence團隊稱，Scylla是他們自2019年8月以來揭獲的第三波名為海神號(Poseidon)的行動。目前該團隊已通報蘋果和谷歌，將這些應用程序自App Store及Google Play刪除。

根據該安全研究團隊公布的APP STORE十個有夾帶詐欺廣告的應用程序名稱為：

•掠奪城堡(Loot the Castle)：com.loot.rcastle.fight.battle (id1602634568)

•Run Bridge：com.run.bridge.race (id1584737005)

•閃靈槍(Shinning Gun)：com.shinning.gun.ios (id1588037078)

•Racing Legend 3D：com.racing.legend.like (id1589579456)

•繩跑者(Rope Runner)：com.rope.runner.family (id1614987707)

•木雕刻家(Wood Sculptor)：com.wood.sculptor.cutter (id1603211466)

•防火牆(Fire-Wall)：com.fire.wall.poptit (id1540542924)

•忍者暴擊(Ninja Critical Hit)：wger.ninjacriticalhit.ios (id1514055403)

•Tony Runs：com.TonyRuns.game

安全人員表示，發現的這些惡意App，在下載後並不會對手機有害，只在App中顯示惡意詐欺廣告，一旦點閱進入，就可能開啟其他惡意App侵入手機的大門。且Scylla應用程序名稱上會假冒像似廣告點擊，透過ID的定期循環來逃避詐欺的檢測。

安全人員建議，手機用戶若想知道自己是否有下載過這類的含有詐欺廣告的惡意App，可經由應用程式列表，查看是否有應用程式正在不合理地消耗大量電量，或正在大量地使用手機的行動網路。

安卓系統的惡意App名稱如下，目前也已從Google Play商店中刪除。

超過100萬次下載的惡意App：

Roll Turn (com.roll.turn.song.wusi.pt)

Crush Car (com.crush.car.fly.delivery.lingjiu)

超級英雄-拯救世界！(com.asuper.man.playmilk)

Spot 10 Differences (com.different.ten.spotgames)

恐龍傳奇(com.huluwagames.dinosaur.legend.play)

一張線圖(com.one.line.drawing.stroke.yuxi)

射擊大師(com.shooter.master.bullet.puzzle.huahong)

人才陷阱 - 新(com.talent.trap.stop.all)

找出 5 個差異 - 新(com.find.five.subtle.differences.spot.new)

超過50萬次下載的惡意App：

直升機攻擊 - 新(com.helicopter.attack.shoot.sanba)

Arrow Coins (com.helicopter.attack.shoot.sanba)

停車大師(com.ekfnv.docjfltc.parking.master)

射擊：使用槍(com.bullet.shoot.fight.gtommm.tom)

Super Flake (com.chop.slice.flake2020)

五星級切片(com.five.star.slice)

沙畫(com.sand.drawing.newfight)

恐龍先生：玩你的恐龍(com.topggame.facego.finger.crazy.dino)

Track Sliding New (com.track3d.sliding.new)

超過十萬次下載的惡意App：

Peter Shoot (com.ltc.peter.shoot.tslgame)

盜賊王(com.ltcking.thief.game.tsl)

Spin: Letter Roll (come.letter.roll.race)

Relx cash (com.tycmrelx.cash)

Lady Run (com.lady.dress.run.sexylady)

Magic Brush 3D (com.magic.brush.gamesly)

Shake Shake Sheep (com.ldle.merge.free.coinspiggy)

數字組合：彩色籌碼(com.yigegame.jyfsmnq.gg)

Ztime：輕鬆賺取現金獎勵(com.pocky.ztime)

Lucky Wings - Lotto Scratchers (com.free.scratchers.luckywings)

Shake Shake Pig (com.ldle.merge.free.coinspiggy)

幸運錢樹(com.ldle.merge.lucky.moneytree)

Run And Dance (com.tap.run.and.dance)

Beat Kicker New (com.beat.kicker.two.game)

填充顏色 3D (com.cube.fill.color.paint.turn.fei)

Draw Live (com.draw.live.milipop)

Draw 1 Stroke (com.draw.one.line.stroke.xipi)

Fidget Cubes (com.fidget.cubes.feel.like)

Girls Fight (com.girls.fight.fly)

忍者刺客(com.knifeninja.assassin.dltc)

射擊拼圖 2020 (com.my.bullet.shooting.man.hunter.youxi)

滑輪跑酷(com.pul.parkour.bbroller)

Chop Flake 3D (com.slice.chop.superslice3d)

武器幻想(com.weapon.fantasy.games)

超過5萬次下載的惡意App：

Bike Extreme Racing (com.bike.extreme.raceing.bikegames)

Player Spiral Maker 3D (com.player.spiral.maker.d3)

Scratch Carnival (com.scratchers.jackpot.luckypiggy)

Billionaire Scratch (com.free.tickets.scratchers.Billionaire)

幸運星：Lotto Scratch (com.free.tickets.scratchers.LuckyLotto)

Balloon Shooter (com.balloon.shooter.play)

音樂劇(com.ltcmusical.fun2021)

Chop Slices (com.lvdiao.chop.slices.chef)

Ninja Slice (com.slice.masked.games)

在工作，在忙！(com.work.now.slack)

超過1萬次下載的惡意App：

繪製完成(com.ltcdraw.complete.fly)

Draw a War (com.draw.war.army)

Match 3 Tiles (com.blocks.tile.matching)

2048 Merge Cube - Win Cash (com.cube.merge.shooter)

拉蟲(com.pull.bugs.worm)

Shoot Dummy - 贏取獎勵和 Paypal 現金(com.shoot.dummy.fast.speed.linger)

瓶跳(com.bottle.jump.flip.challenge.fun)

玉米刮刀(com.corn.scraper.cut.pipe.siling)

Idle Wood Maker (com.idle.wood.maker.gametwo)

Pop Girls Schooler (com.pop.girls.schooler)

Romy Rush (com.romy.rushrun)

矛英雄(com.spear.super.man.hero)

超過5千次下載的惡意App：

隱藏抽獎(com.hiding.drawltc.games)

Downhill Race (com.downhill.race.redbull)

Jackpot Scratcher-Win Real (com.physicswingsstudio.JackpotScratchers)

Dig Road Balls (com.dig.road.balls.play.games.ygygame)

Crowd Battle: Fight the bad guy (com.crowd.battle.goamy)

超過5千次下載的惡意App：

Design n Road (com.ltcdesign.nroad)

救援大師(com.rescue.master.gear.mechanics.wushi)

Lucky Scratchers: Lotto Card (com.lotto.bingo.lucky.scratchcard)

BOO Popstar (com.boostar.boo.popstar)

繪製完成 A (com.darwa.completea.ltca)

超過1百次下載的惡意App：

繪畫戰爭(com.painting.war.inpaper)

Rush 2048: 3D Shoot Cubes (com.rushcube.puzzle.block)

Auto Stamp Camera (com.stac.amper.qweaf)

0次被下載的惡意App：

認識相機(com.magicvcam.hdmeet.cam008)

不適用的惡意App：

com.find.five.differences.lvye.xsl

com.mufc.zwxfb