圖片來源：Sophos
文/Qmo | 2018-03-28發表
資安業者Sophos公布四款偽裝成條碼掃描器以及指南針的APP嵌入Andr/HiddnAd-AJ廣告惡意程式。此四款APP為QR Code/Barcode、Smart compass、QR Code Free Scan、QR & Barcode Scan。
| 惡意程式： | Andr/HiddnAd-AJ |
| 攻擊手法： | 以標準的Android函式庫，且安裝後的廣告功能會蟄伏一段時間之後才出現，因而躲過了Google的程式審核程序。一旦開始運作，會經常跳出全螢幕廣告，還會開啟各種廣告網頁，或是寄送含有廣告連結的通知，即使關閉了程式視窗廣告依舊會出現。 |
| 緩解措施： | 建議盡速移除該APP ！若狀況依舊無法排除，請將系統回復原廠並避開此四款APP。 |
