骇客把华为AppGallery当跳板来散布木马程式

俄罗斯资安业者Doctor Web本周揭露，他们发现有一木马程式透过华为的AppGallery程式市集散布。Doctor Web将此一木马程式命名为Android.Cynos.7.origin，它被嵌入于190款的游戏中，可搜集装置资讯及电话号码，估计至少有930万名Android用户安装了相关的程式。

图片来源_Doctor Web

图片来源_Doctor Web

Android.Cynos.7.origin是利用Cynos程式模组修改而成，此一模组可直接整合到Android程式中，过去有些Cynos版本甚至能够传送付费简讯、拦截简讯、下载其它模组或是下载及安装其它程式，但Android.Cynos.7.origin主要的功能为窃取装置资讯，包括使用者的手机号码、基于GPS/移动网络/Wi-Fi热点的装置位置资讯、所使用的移动网络参数及装置的技术规格等，目的在于传送广告。

整合Android.Cynos.7.origin的游戏从模拟、街机到射击游戏不等，也包括英文、俄文与简体中文游戏，华为在收到Doctor Web的通知后，已将这190款游戏全数下架。不过，已下载相关游戏的使用者也应删除手机上的游戏，来避免持续遭到危害。