G Data：請小心仿冒的應用程式

G Data：請小心仿冒的應用程式

手機及平板產品的使用者對Google Play絕不陌生，現在駭客使用免費及未更新的應用程式向使用者收費，前陣子有偽裝成Adobe Flash播放器的詐騙應用程式，出現在Google Play官方網站中，G Data查看其中三個應用程式，都被要求使用者安裝前先付費，其中之一甚至有後台監視使用者，Google的反應迅速的刪除這些被G Data手機安全解決方案檢測為Android.Application.FakeApp.A程式。

Google Play不會再有Adobe Flash Player應用程式更新，Google Play提供應用程式Flash Player的功能，現已成Android版的Adobe AIR應用程式，使用者將不需要Flash Player，Flash Player 11.1是平板產品的瀏覽器，也是Flash Player外掛程式的最終版本，Adobe積極研發透過Adobe AIR和部署Flash內容的應用程式。Android 4.1或更高階版本，其作業系統的不再使用認證版本的Flash播放器，使用者應安裝Flash功能的Adobe AIR，採用Android 4.1前的作業系統進行認證，以防止相容性問題，Flash Player 11.1可從Adobe archives下載。

Adobe Flash在電腦系統中是知名的播放器，因此對於多數使用者的平板設備也是需要的，但大多數人不知道此功能已併入Adobe AIR，承如上述，駭客利用使用者認知的不足，設計了仿冒的應用程式，使用者更容易安裝到仿冒的應用程式，其實觀察一下開發商是否為Adobe，就會瞭解是否為假冒的應用程式。

圖1：為仿冒的應用程式

一般所知的“Adobe Flash播放器”原廠的應用程式不包含惡意軟體功能，若遇到付費要求，G Data強烈建議您不要支付費用，另一方面，原廠“Adobe LLC的應用程式，會試圖引誘使用者支付5歐元，安裝後會開始監視使用者，程式碼清楚顯示被攔截和轉發有哪些資料：

圖2：應用程式的smali代碼顯示被攔截的數據。

其中包括系統語言、作業系統版本和螢幕解析度，隨後的資料是不可或缺的，平板產品服務原廠未必包括在內，除了這些資訊之外，應用程式需讀取的IMEI碼，此為極具保護價值。最後結論是Google Play的安全等級是非常高的，由於新的應用程式很多，儘管Google有一些保護措施，但惡意軟體仍可能潛入其中，提醒使用者進行Google Play購買應用程式時請審慎，最好使用全面防護的防毒軟體來保護其個人電腦及平板產品，建議您可於Android平板產品安裝G Data行動安全防護，個人電腦安裝G Data防毒軟體，來預防惡意程式，並從Google Play官方網站下載應用程式，安裝前請進行檢查和評估，需注意各應用程式的評價，及所要求的授權程度為何，並確認是否為原廠的應用程式價格，以保護自己權益。

　　G Data防毒於1985年成立於德國波鴻，20多年前開發了第一款防毒軟體，G Data採用雙核防毒技術及爆發護盾技術，病毒偵測率高達99.9%，多次獲得國際評測NO.1，已在全世界90多個國家銷售。您可利用G Data 德國防毒軟體台灣官方網站(www.gdata.tw)提供最新網路威脅資訊，以防止您誤入不明的釣魚網頁，G Data德國防毒軟體，2014版新技術「CloseGap」是結合高性能資源混合保護的主動和特徵碼的安全技術，防範惡意軟體和線上攻擊，並補充了主動防禦技術，包括BankGuard、雲端防護、行為監控，基於特徵碼的檢測和保護技術，模組化設計，定期更新病毒碼，每次更新「CloseGap」可不斷接收防毒功能擴張，以最佳防護方式充份解決線上最新的病毒威脅，「CloseGap」更能節省資源消耗，比一般防毒軟體更具優勢。「線上交易安全防護BankGuard」進行網路銀行或線上平台交易，有效防止不法人士竊取個人交易資料，避免金錢損失與帳密遺失的風險，有效保障您的交易安全及個人資料安全，抵禦病毒、駭客、木馬等惡意程式，預防網路詐騙等威脅。G Data針對個人、高階、小中大型企業提供不同的安全解決方案，是您防毒軟體的首選。

G Data台灣官網：http://www.gdata.tw/
G Data粉絲團：http://www.facebook.com/gdata.tw