什麼是 Goldoson 惡意軟體，以及如何保護自己免受其侵害？

很難想像生活中沒有我們喜愛的應用程式會是什麼樣子；它們提供了許多好處，從促進溝通到管理財務，無所不包。雖然應用程式讓我們的生活更加便捷，但它們也是惡意軟體的主要目標，嚴重威脅著我們的隱私和安全。

Goldoson 就是一個登上新聞頭條的惡意軟體。該惡意軟體感染了 Google Play 上 60 多個合法應用，這些應用程式的總下載量超過 100 億次。查看什麼是 POS 惡意軟體以及如何保護您的企業免受其侵害？

快速連結

什麼是 Goldoson 惡意軟體？

Goldoson 是一種惡意軟體，當添加到應用程式時，它可以收集有關已安裝應用程式、連接到藍牙和 Wi-Fi 的裝置以及使用者的 GPS 詳細資訊的資料。

Goldoson 是某些應用程式使用的第三方程式庫中的惡意軟體元件，開發人員在不知情的情況下將其添加到他們的應用程式中。技術雜誌.

一些受感染的應用程式包括 Compass 9：Smart Compass、Pikicast、GOM Player、Money Manager Expense & Budget 和 L.POINT with L.PAY。

Goldoson 惡意軟體如何運作？

當受感染的應用程式啟動時，惡意軟體會秘密記錄裝置內容，並從遠端伺服器接收下一步操作的指令。這些指令包含 Goldoson 可以從裝置收集哪些資料以及收集頻率的資訊。

收集到的資料會定期發送到遠端伺服器，在那裡可能被惡意利用。這些數據可能包括Android設備上使用的其他服務、連接到手機的其他設備以及智慧型手機的位置。

Goldoson 還可以透過在用戶不知情或未經同意的情況下點擊後台廣告來實施廣告詐欺。檢查惡意軟體如何進入應用程式商店？

如何保護自己免受 Android 上惡意應用程式的侵害？

保護您的裝置和個人資料免受惡意軟體侵害正變得越來越重要。以下是一些保護您免受行動惡意軟體侵害的技巧。

刪除或更新應用程式

智慧型手機的作業系統和已安裝的應用程式是駭客入侵設備的潛在入口。要從裝置中清除惡意軟體，請務必卸載受感染的應用程序，刪除 Play 商店中不再提供的所有應用程序，並更新剩餘的應用程式。

任何延遲更新應用程式的行為都會使您的裝置更容易受到攻擊。將應用程式更新到最新版本通常可以提高應用程式效能，並修復惡意軟體可能利用的安全漏洞。

更新作業系統以防禦惡意軟體也很重要，但請記住事先備份檔案。 Android 11 及更高版本增強了安全功能，有助於防止惡意應用程式收集其他已安裝應用程式的資訊。

減少安裝的應用程式數量

安裝的應用程式越多，裝置上出現惡意應用程式和未使用應用程式的可能性就越大。預防惡意軟體最有效的方法之一是採取預防措施，例如不下載不需要的應用程式。

在設備上保留未使用的應用程式會為駭客提供可乘之機。此外，未使用的應用程式（尤其是在背景運行的應用程式）會佔用儲存空間和記憶體 (RAM)，導致裝置運行速度變慢甚至崩潰。檢查如何在 Android 上手動或透過側載安裝應用程式.

從可信任來源下載應用程式。

避免從未知來源下載應用程式。第三方應用程式商店更有可能託管受惡意軟體感染的應用程序，因為它們通常不需要滿足最低安全標準。這與 Google Play 等主流應用程式商店中的應用程式形成鮮明對比，這些應用程式經過 Google 審核，很可能是安全的（儘管不能保證）。

如果您決定下載第三方應用，請事先進行徹底的研究，以免下載惡意應用程式。我們還建議您選擇信譽良好的開發人員開發的應用，並在安裝任何應用程式之前查看用戶評論。

在所有裝置上安裝反惡意軟體應用程式。

安裝並運行可靠的反惡意軟體應用程式有助於防止惡意軟體感染。如果您下載並開啟了惡意應用程序，反惡意軟體應用程式可以阻止感染。

例如，像 Malwarebytes Premium 這樣的付費行動安全解決方案可以在惡意軟體造成任何損害之前檢測並清除它。雖然你也可以使用免費的反惡意軟體解決方案，但它們並不總是可靠的。查看檢查你的 Android 裝置是否被駭客入侵的一些方法.

啟用 Google Play 保護

Google Play Protect 是一款內建的惡意軟體防護應用程序，始終在後台運行，以確保您的 Android 裝置、應用程式和資料的安全。

Google Play Protect 利用 Google 的機器學習演算法，預設為啟用。它會自動掃描您的整個系統（包括已安裝的應用程式）以查找惡意軟體，移除惡意應用，並針對您一段時間未使用的應用程式發出警告，以便您可以卸載它們。儘管 Google Play Protect 具備這些功能，但測試表明，它基本上無效，因為它往往會讓更多惡意軟體突破其防禦。不過，總比沒有好。