利用手機發動 DDoS 攻擊，Google 移除 300 款惡意 Apps

Google 最近從 Play 商店上下架了 300 多款的 Apps，原因是這些 Apps 看似正常，但其實都內藏惡意程式碼，能夠綁架用戶的手機並用作 DDoS 網絡攻擊。發出攻擊的 WireX 殭屍網路利用安裝有問題 Apps 的手機，對全球多個內容供應商發動攻擊，同時也對他們進行勒索。



殭屍網路 (Botnet) 是指駭客利用自己編寫的攻擊程式，入侵多款裝置之後大量傳送偽造包或者是垃圾封包給特定的目標，使被攻擊的目標網站癱瘓。近期被發現的 WireX 殭屍網路在 8 月 2 日就開始運作，但正式發動攻擊則在 8 月 17 日。據了解當初是因為網路服務業者 Akamai 發現他們的其中一位客戶受到攻擊，繼而才發現 WireX 的存在。然後 Akamai 就和 Google、Cloudflare、Flashpoint、Oracle + Dyn、RiskIQ、Team Cymru 等公司一起來聯手解決問題。



上面提到的這幾間公司，來發現問題的源頭來自多個看似正常的 Apps，而駭客就是利用這些 Apps 散步 WireX 過 Play Store 散佈惡意程式，於是 Google 就決定將這些有問題的 Apps 通通移除。Google 表示全球超過 100 個國家，共有超過 7 萬部裝置已經被 WireX 惡意程式感染，他們已經著手從受影響的裝置中移除有問題的 Apps，但不確定需要多少時間才能完成。

資料來源：engadget