使用安卓(Android)手機的用戶若發現近期有無故變燙,或是異常耗電的情形,必須得多加注意了,因為很有可能是被藏有惡意木馬程式與詐騙個資的APP入侵了;資安機構「Dr.Web」近日發現Google Play商店中有多款APP藏有惡意連結,用戶下載後不但可能遭竊個資,甚至還會造成金錢損失。
「Dr.Web」表示,最近安全人員發現Google Play商店中有多款APP遭暗中植入木馬程式後,會偽裝成一般工具類的APP名稱,不知情的用戶下載後會被趁機竊取Facebook上的個資及憑證,再藉由顯示大量廣告並要求用戶點擊,以賺取大量非法收入。
另外,這些APP還會佔用受害者的網路流量,導致手機出現耗電快速、異常發燙等情況,「Dr.Web」的安全人員還發現部分APP甚至擅自訂閱需付費的高額服務,進而導致受害者的手機帳單爆增。
「Dr.Web」表示,目前Google Play商店中仍有5款內藏惡意程式的熱門APP尚未下架,包含照片編輯軟體「PIP Pic Camera Photo Editor」、「 PIP Camera 2022」、算命軟體「ZodiHoroscopr」、桌布下載軟體「Wild & Exotic Animal Wallpaper」、手電筒工具軟體「 Magnifier Flashlight」,總下載量至少達到200萬次,其中「PIP Pic Camera Photo Editor」就有高達100萬次下載;若安卓用戶有下載這5款APP,請儘速卸載刪除,專家提醒用戶若想避免手機遭到惡意入侵,可安裝正版且具知名度的手機防毒軟體。
◤Blueseeds永續生活◢