2款APP快刪!內藏惡意間諜軟體 恐竊個資還會秘密監視

Google Play商店出現2款APP遭植入惡意間諜軟體。(示意圖/shutterstock達志影像)
Google Play商店出現2款APP遭植入惡意間諜軟體。(示意圖/shutterstock達志影像)

安卓(Android)用戶小心,Google Play商店近期出現2款免費下載的APP,被國外資安研究機構「CYFIRM」發現遭植入惡意間諜軟體,用戶下載後不只會被入侵裝置,還會被竊取個資,若用戶曾下載過,建議盡速從裝置卸載移除。

根據「CYFIRM」的研究報告顯示,這2款有問題的APP分別為聊天應用類「nSure Chat」,以及翻牆應用類「iKHfaa VPN」,皆是由同一家開發團隊「SecurITY Industry」上架;用戶下載安裝後,APP會要求開啟手機GPS定位的權限,之後再暗地竄改程式代碼,藉此蒐集用戶手機的聯絡人與精準位置等個資,以便進行秘密監視。

「nSure Chat」APP目前仍在Google Play商店持續提供下載。(圖/翻攝自Google Play商店)
「nSure Chat」APP目前仍在Google Play商店持續提供下載。(圖/翻攝自Google Play商店)

目前「iKHfaa VPN」已被官方下架,但「nSure Chat」仍在Google Play商店持續提供下載,這2款APP的下載量雖然不高,仍不可忽視其所帶來的網路攻擊手法。

「CYFIRM」發現這2款APP所使用的惡意程式技術以及網路攻擊手法,與印度駭客組織「DoNot」有關。(示意圖/Shuttershock達志影像)
「CYFIRM」發現這2款APP所使用的惡意程式技術以及網路攻擊手法,與印度駭客組織「DoNot」有關。(示意圖/Shuttershock達志影像)

「CYFIRM」發現這2款APP所使用的惡意程式技術以及網路攻擊手法,與印度駭客組織「DoNot」有關,該組織活躍於亞洲區域,自2018年以來,他們的攻擊目標範圍遍布於南亞與東南亞地區。

更多 TVBS 報導
戲曲王子遭控強行「脫褲摸下體」 唐美雲劇團急發聲「確定換角」
健身房亂象?他遭女嗆「色瞇瞇盯著看」衰被趕出場:我是盲人
新北餵藥案延燒 賴清德陣營:侯友宜拿未檢出報告帶風向
曾合作拍戲!曾莞婷邀看電影遭拒 收宥勝傳訊「我做錯事」