快點檢查手機！現代人做許多事情都離不開手機，除了追劇、玩遊戲、打發時間以外，還能夠辦正事。不過，有2款APP暗藏病毒，至少1100萬台裝置受到影響。
根據《BLEEPING COMPUTER》報導，安全研究人員近日揭露一款名為「Necro」的惡意軟體透過供應鏈攻擊，經由多款受歡迎的Android（安卓）應用程式進入Google Play商店，導致至少1100萬台裝置受到影響。該惡意軟體是透過受感染的軟體開發工具包（SDK）「Coral SDK」進行傳播，該SDK採用隱寫術將第二階段的惡意程式載入PNG影像中。
這款受歡迎的照片編輯和美化工具在Google Play上的下載量超過了1000萬次，為此次感染波及的主要應用程式之一。根據卡巴斯基（Kaspersky）的報告，這款應用在其6.3.2.148版本首次出現受感染的情況，直到6.3.7.138版本才移除了木馬程式。雖然這款應用程式已經在最新版本中刪除了惡意軟體，但舊版本的用戶依然可能面臨風險。
New Variant of Necro Trojan Infects Google Play Apps https://t.co/mGEhPwOCbl pic.twitter.com/IgVk3XW0A6
— iPhone in Canada (@iPhoneinCanada) September 24, 2024
這款瀏覽器應用的下載次數達到了100萬次，但直到最近它才從Google Play下架。根據報告，這款應用的1.2.0版本仍然攜帶了Necro惡意軟體。由於沒有安全版本可供用戶升級，安全專家強烈建議所有用戶立即卸載此應用程式，以避免進一步的風險。
Altered #Android apps on Google Play, like Wuta Camera (10M+ downloads), spread new Necro #malware.
— The Hacker News (@TheHackersNews) September 24, 2024
It can run malicious code, subscribe to paid services, and create device tunnels. Necro uses steganography to hide, evading detection.https://t.co/wdgLDRpo4F#cybersecurity
此外，這波惡意攻擊還透過修改版的流行應用程式，如WhatsApp和Spotify等進行傳播，進一步增加感染範圍。
對此，Google對於此事件也作出了迅速回應，Google發言人表示，所有受影響的應用程式版本已經從Google Play商店下架，並強調Google Play Protect會自動保護用戶免受已知版本的惡意軟體侵害。Google Play Protect是一項默認啟用的安全功能，它會自動掃描並移除來自Google Play商店的已知惡意應用程式。
儘管如此，專家仍然建議用戶定期檢查自己的手機，尤其是那些下載了受影響應用程式的用戶，應盡快更新或刪除相關應用程式。對於使用非官方應用程式的用戶，專家強烈建議不要從不可靠的來源下載應用程式，避免遭受類似的惡意軟體攻擊。
