30萬人受害！4款APP竊金融帳密

三立新聞網

2021年12月1日 週三 下午12:50·2 分鐘 (閱讀時間)

記者谷庭／台北報導

Android用戶注意！近期又有惡意軟體肆虐，目前已知有超過30萬用戶受害，他們都下載能躲過Google Play審查機制的4種惡意軟體的App，但這些App藏有惡意「金融木馬程式」，竊取用戶的安全憑證。

四款惡意程式App被植入惡意金融木馬。 （圖／資料照）

資安公司ThreatFabric研究發現，共有四款惡意程式App，功能包含PDF掃描器、QRCode掃描器等，且繞過Google Play審查機制上架，因此被很多用戶下載使用，其中一個App 是「Anatsa」，是一個QRCode掃描器，目前被下載超過20萬次，但其實裡面藏有金融木馬程式，可以竊取用戶裝置的安全憑證，還有螢幕上顯示的所有內容。

另一款App則是「Alien」，這款則是健身App，讓用戶輸入個資登入，藉此來播放健身教學內容。而本次被發現遭植入金融木馬的App完整名單為Anatsa、Alien、Hydra及Ermac。

ThreatFabric指出，已向Google投訴所有存在病毒的惡意應用程式，目前有部分惡意App已從Google Play下架。不過這種新型態繞過審查機制的方式，的確也讓Google 在管控上更困難，用戶要下載相關功能App，建議找耳熟能詳的App，避免使用來路不明的程式，以免個資外洩。