TAG

#惡意 APK

2 篇文章

TechLab 所有關於「惡意 APK」嘅文章、評測同教學，由最新排起。

一般 Android 用戶保持系統更新、開住 Play Protect，同埋只喺官方商店裝 app，額外防毒未必幫到好多。不過經常側載 APK、手機停收安全更新，或者成日要處理陌生連結，風險就高一截，揀防護時亦要睇清楚佢究竟擋到咩。

RedHook 會誘使用家側載假 app，再借無障礙權限自動開啟 Wireless Debugging，令手機同自己配對，攞到高過普通 app 嘅 shell 權限。攻擊暫時集中越南同印尼，不過香港常見嘅假銀行、政府同速遞訊息，用緊相近嘅社交工程套路。