資安廠商Pradeo 近日發現,有兩款間諜軟體,在Google Play中偽裝成檔案管理App,且會未經同意蒐集用戶敏感資料,再傳送至中國。這2款APP分別為「File Recovery & Data Recovery」、「File Manager」,來自同一個開發商,下載之後App會蒐集包含手機綁定的帳戶、照片、電子信件、社群帳號、用戶即時位置等,回傳中國伺服器,預計已有超過150萬人受害。這兩款App使用了模擬器衝高安裝次數,讓App看起來更值得信賴;下載之後還會隱藏主畫面圖示,讓用戶不易找到、刪除。目前Pradeo 向Google通報後已全數下架。
資料來源:reurl.cc/N02nXm
責任編輯:沈思妤(就讀於:政治大學 傳播碩士學位學程)