Android 木馬程式「變色龍」（Chameleon）近日捲土重來，它會以中斷裝置指紋及臉部解鎖功能的方式來竊取 PIN 碼，進而達到解鎖裝置之目的。Chameleon 會在偵測到 Android 13、14 時載入 HTML 頁面，它能引導用戶以手動流程啟動輔助功能，繞過手機系統保護措施並破壞生物辨識功能，進一步在用戶填寫 PIN 碼時竊取以使用裝置執行惡意行動。資安人員指出這款程式目前以惡意軟體平台 Zombinder 發布，可能會冒充為 Google Chrome，呼籲大家小心為妙。
資料來源：infosecu.technews.tw/2023/12/26/android-banking-trojan-chameleon/
責任編輯：沈思妤（就讀於：政治大學 傳播碩士學位學程）