又有安卓（Android）詐騙App現身！國外資安研究人員揪出8款App感染了惡意軟體，會自動幫用戶訂閱高額費用的服務，下載量已超過3百萬次。
Google Play有8款APP藏惡意軟體，已超過3百萬次下載
根據外媒《Bleeping Computer》報導，該惡意軟體名為「Autolycos」，由法國資訊安全公司Evina的安全研究員Maxime Ingrao發現，目前至少存在8個安卓應用程序中。Autolycos會藉著偽裝成提供影音編輯類、鍵盤工具類、特色相機類等App在Google Play上架。
不知情的用戶在下載App後，駭客能透過Autoplycos取得從遠端遙控裝置的權限，並透過開啟瀏覽器的URL網址的手法，繞過防毒軟體的偵測，幫用戶訂閱高額費用的服務，使得受害者的帳單飆高，牟取非法獲利。
據報導，Google Play商店有8款APP被偵測到內含惡意軟體「Autolycos」，分別為「Funny Camera（by KellyTech）」、「Razer Keyboard & Theme（by rxcheldiolola）」、「Vlog Star Video Editor」、「Creative 3D Launcher」、「Wow Beauty Camera」、「Gif Emoji Keyboard」、「Freeglow Camera 1.0.0」、「Coco Camera v1.1」。
據報導，研究人員在 2021年6月發現了這些應用程序，在當時向Google回報了他的發現，不過這些含有Autoplycos的惡意軟體經過半年後才全數被Google強制下架。Evina呼籲曾下載過的用戶，務必盡快從裝置中刪除，以免被莫名扣款。
研究人員建議，安卓用戶在Google Play商店下載App時，可先瀏覽其他用戶分享的評論及評價星號，作為評估；如果看到奇怪的評論，需要謹慎並避免下載。
研究人員提醒，平常應留意手機後台監控的流量數據與電池消耗，如果出現異常狀況的話，很有可能是手機已經被惡意軟體入侵。
完整報導請至：Bleeping Computer
責任編輯／邱劭霽
