▲惡意軟體偽裝清潔軟體盜帳密。(圖/取自ThreatFabric)
記者陳俐穎/綜合報導
許多手機用戶都會擔心手機安全問題,資安公司 ThreaFabric 近期一份研究報告指出,有兩款App,打著清理手機的名號,其實暗中夾雜惡意病毒,會追蹤用戶在手機上輸入的帳號密碼內容,包含營行登入帳密等。
這兩款App都有在Google Play商店上架,名為「Fast Cleaner」、「Pocket Screencaster 」,若下載App,惡意軟體會利用隱藏版的鍵盤紀錄工具,紀錄手機裝置上輸入的內容,包含PIN碼、銀行帳號密碼等。
根據研究報告,此次新型變種惡意軟體,命名為「Octo」,可以成功繞過Google的安全防護機制,也可以躲避多重因素身份認證機制,十分狡猾,非常不容易被察覺,目前常出現於歐洲地區,不過有可能擴展到全球範圍。
目前兩款假冒正版的App已經在Gppgle Play下架,不過也有可能未來同一個病毒會假冒其他App再度上架,因此應要隨時提防,並安裝正版的防毒軟體保持安全。
讀者迴響