【本報訊】互聯網安全公司Check Point公佈,一款針對Android智能手機系統的惡意程式「Gooligan」,已攻擊並入侵超過100萬個Google賬戶,利用受感染手機下載應用程式(App)並評分牟利,其中57%受影響裝置更位處亞洲。
據報告指,Gooligan針對較舊、但市佔率達74%的Android 4.0及5.0作業系統,黑客入侵智能手機取得用戶的Gmail、Google Docs等敏感資料,現時每日約有1.3萬個裝置受感染。
官方促用戶更新堵漏洞
Android安全技術總監Adrian Ludwig在官方專頁回應指,目前未發現有用戶的個人資料因Gooligan被入侵,但會先註銷受影響賬戶待用戶重新啟用,建議用戶更新手機系統以杜絕漏洞。
香港資訊科技商會榮譽會長方保僑表示,惡意程式利用用家不願升級的心態,以舊系統漏洞去攻擊,「好多人都怕upgrade咗部機變慢」。要保護個人資料,他建議要更新系統至最新版本,不要安裝可疑的App,並選用含防火牆、防釣魚功能的保安套餐。如懷疑曾遭入侵,用戶可在賬戶的「Login Session」登出可疑裝置,並重設密碼及設置兩步認證。
■記者佘錦洪