騙錢木馬竟正式登陸Android Market

Google把關失敗 騙錢SMS在多個國家擴散

　　F-Secure 13 日再宣佈繼昨日找到兩款假扮應用程式的木馬，今日再 Android Market 平台上發現兩款新騙錢手機木馬程式，同樣會導致用家因不小心安裝後，被偷偷發出多個收費 SMS 騙錢， F-Secure 指出類似的騙錢手機木馬程式竟然堂堂正正出現於 Android Market ，並正在多個國家擴散，質疑 Google 並沒有做好把關的工作。

　　據了解，這種騙錢的手機木馬程式，經常包裝成受歡迎的遊戲下載包，例如 Angry Birds Seasons 、 Talking Tom Cat 、 Cut the Rope 等等，並限時供用戶「免費」下載，當用家在 Android Market 下載後，並安裝這些「空殼」木馬，程式會要求用戶先「登記」，免費下載服務才會進行，當用戶在進行登記時，程式會自動發出至國外的收費 SMS ，包括了德國、法國及俄羅斯等，每個 SMS 損失由 1.99 歐元至 5.99 歐元不等，視乎地區而定。

　　木馬開發者以多個身份在官方 Android Market 散播，直至目前為止， Google 已經兩度發現其蹤影並刪除有關戶口，但仍然無法完全阻止不法份子推出騙錢手機木馬，同時有關木馬亦同時活躍於多個不同的 Android 程式下載網站。

　　據 F-Secure 表示，近半個月內類似的騙錢手機病毒不斷擴散，但竟可成功登陸官方 Android Market ，情況則令人憂慮，由於 Google 希望在應用程式數目上盡快趕上 Apple AppStore ，因此在審批上相較 Apple 寬鬆，建議 Google 在把關方面需加強檢查，以免 Android 平台變成一個木馬樂園。

以Angry Bird掛帥 假下載、真騙錢

F-Secure 12 日宣佈發現兩款 Andriod 平台的木馬程式，其中一款木馬程式，會欺騙用戶是下載「 Angry Bird Seasons v2.0.0 」節日限定版，實際是假下載真騙錢，它們假裝成為實用程式，聲稱可讓用戶透過它能下載「憤怒鳥」等程式，但其實只是欺騙用戶並自動發出多個收費 SMS ，令用戶損失金錢。

木馬程式被命名為「 Trojan:Android/FakeNotify.A 」，用戶的手機目錄會出現「安裝」圖示，當啟動後會顯示「 Angry Bird Seasons v2.0.0 」可供下載，當用戶按了「下載」後，程式會秘密地自動發送三組 SMS 到俄羅斯的收費 SMS 號碼，令用戶損失需要付金錢。

但用戶並不會因此而取得「 Angry Bird Seasons v2.0.0 」，當用戶發現沒有得到而再嘗試按了「下載」，只會欺騙用戶發出多個收費 SMS ，再然後顯示用戶可以到一個網站下載更多「程式」，而且那些程式可能亦是木馬之一。

此外， F-Secure 同時發現另一款「 Trojan:Android/SMStado.A 」木馬，中招後用戶會被動偷取手機機身編號 (IEMI) 、手機型號及電話號碼，並上載到網上，並發送一個俄羅斯的收費 SMS 號碼。

「 Trojan:Android/SMStado.A 」木馬還有另一功能，就是它能夠自動從網上下載另一個木馬程式，並在手機重新開啟時，木馬程式會自動於背後重新開始運作，做到無時無刻也可以賺取金錢。

據 F-Secure 表示，以上的病毒其實並不罕有和新鮮，只是壞份子越來越懂得用戶心態，包裝病毒成市場熱門的程式，其實用戶不要在非可信的地方下載程式，在安裝程式時小 心一些便可避免中招。安裝程式時， Android 手機會顯示程式需要什麼授權，可是用戶可能並不細心留意便按確定，病毒就是藉此入侵，以以 Trojan:Android/SMStado.A 為例，安裝病毒時，手機已經有提醒用戶程式可以發送 SMS 並需要用戶付費。