什麼是 Goldoson 惡意軟體？你如何保護自己？

很難想像沒有您喜愛的應用程式的生活；應用程式提供許多好處，從促進溝通到管理財務以及介於兩者之間的一切。雖然應用程式讓我們的生活更輕鬆，但它們也是惡意軟體的主要目標，對我們的隱私和安全構成嚴重威脅。

Goldoson 就是一個惡意軟體的例子。該惡意軟體感染了 60 多個合法的 Google Play 應用程序，這些應用程式的總下載量超過 1 億次。

什麼是 Goldoson 惡意軟體？

Goldoson 是一款惡意軟體，當添加到應用程式時，可以收集有關已安裝應用程式、藍牙和WiFi連接裝置以及使用者 GPS 位置的資料。

根據 Techzine 報導，Goldoson 是一些應用程式使用的第三方程式庫的惡意軟體元件，開發人員不小心將其添加到他們的應用程式中。

一些受感染的應用程式包括 Compass 9: Smart Compass、Pikicast、GOM Player、Money Manager Expense & Budget 以及 L.POINT with L.PAY。

Goldoson 惡意軟體如何運作？

當受感染的應用程式運行時，惡意軟體會秘密註冊裝置並從遠端伺服器接收有關下一步操作的指令。這些說明包含有關 Goldoson 可能從設備收集什麼以及設備收集這些資訊的頻率的資訊。

收集到的資料會定期發送到遠端伺服器，這些資料可能會被用於惡意目的。這些數據可能包括 Android 裝置上使用的其他服務、連接到手機的其他裝置以及智慧型手機的位置。

Goldoson 也可能在用戶不知情或未經用戶同意的情況下透過點擊後台廣告來實施廣告詐欺。

如何保護自己免受 Android 上的惡意應用程式和惡意軟體的侵害？

手機螢幕上的頭骨和骨頭標誌

保護您的裝置和個人資料免受惡意軟體的侵害比以往任何時候都更加重要。以下是一些保護您免受行動裝置上的惡意軟體侵害的建議。

刪除或更新應用程式

智慧型手機上的作業系統和安裝的應用程式是駭客存取您的裝置的潛在入口點。要從您的裝置中刪除惡意軟體，請卸載受感染的應用程序，刪除 Google Play 商店中不再提供的所有應用程序，然後更新剩餘的應用程式。

每當您延遲更新應用程式時，您的裝置就更容易受到攻擊。將應用程式更新到最新版本通常可以提高應用程式效能並修復惡意軟體可以利用的安全漏洞。

更新作業系統以防止惡意軟體也很重要，但請記得先備份檔案。Android版本11及更高版本改進了安全功能，有助於防止惡意應用程式收集其他已安裝軟體的資訊。

盡量減少安裝的應用程式數量

您安裝的應用程式越多，您的裝置上存在惡意應用程式和未使用的應用程式的可能性就越大。預防惡意軟體最有效的方法之一是採取預防措施，例如不下載不需要的應用程式。

在您的設備上保留未使用的應用程式會為駭客利用它創造機會。此外，未使用的應用程式（尤其是在背景運行的應用程式）可能會消耗儲存空間和記憶體 (RAM)，導致您的裝置速度變慢或崩潰。

從可信任來源下載應用程式

避免從未知來源下載應用程式。第三方應用程式商店更有可能託管受惡意軟體感染的應用程序，因為它們通常不必滿足最低安全標準。這與 Google Play 等主要應用程式商店中的應用程式不同，後者經過 Google 審查，可能更安全（儘管不是 100% 安全）。

如果您決定下載第三方應用程序，請先進行徹底研究，以避免下載惡意應用程式。您還應該選擇來自信譽良好的開發人員的應用程序，並在安裝任何內容之前考慮用戶評級和評論。

在所有裝置上安裝反惡意軟體

在裝置上安裝並執行可靠的反惡意軟體軟體可以幫助防止惡意軟體感染。如果您下載並開啟惡意應用程序，反惡意軟體軟體可防止感染。

例如，Malwarebytes Premium 等付費行動安全解決方案可以在惡意軟體造成損害之前檢測並刪除它。儘管您也可以使用免費的反惡意軟體解決方案，但它們並不總是可靠。

開啟 Google Play 保護

Google Play Protect是一款內建的反惡意軟體保護程序，始終在後台運行，以確保您的 Android 裝置、應用程式和資料的安全。

Google Play Protect 利用 Google 的機器學習演算法，並且預設為啟用。它會自動掃描您的整個系統（包括已安裝的應用程式）是否存在惡意軟體，刪除有害應用程式，並向您發出一段時間未使用的應用程式的警告，以便您可以卸載它們並安裝它們。儘管有這些功能，但測試表明 Google Play Protect 基本上無效，因為它往往會讓更多惡意軟體繞過其防禦。不過，使用 Google Play Protect 總比沒有好。