記者谷庭/台北報導
▲Google Play 商店平台上有2款App藏有惡意程式。 (圖/資料照)
安卓用戶注意,現在有2款惡意App被發現上架Google Play 商店平台,分別是「nSure Chat」與「iKHfaa VPN」這兩款App,會竊取用戶的聯絡人、位置資訊等個資。
資安機構CYFIRM調查,這兩款App會先要求用戶授權同意位置存取的權,接著用內藏的惡意程式,開始蒐集精確位置權限跟聯絡人資訊。
但目前Google Play 商店平台上,一款「iKHfaa VPN」已經下架,但「nSure Chat」仍在,如果有下載這兩款App的用戶要趕緊刪除,以免個資外洩。而這兩款App可能跟亞洲區域的印度駭客組織 DoNot有關,過去使用的手法是網絡釣魚電子郵件,或是透過WhatsApp 和 Telegram 等平台散播訊息,讓用戶被引導去 Google Play 商店,下載這些藏有惡意程式的App。
提醒民眾若看到不明來源的訊息、信件,並附有下載連結,千萬別點或是下載來路不明的App,讓駭客有機可趁。