有下载的快删！这款4.1星APP每月都偷扣款 50万人已中镖

ysc

2021/12/18 中时新闻网 林毅



不少手机APP看似方便好用，但背后都藏有恶意程式，窃取个资甚至私自帮用户订购付费服务。(示意图／shutterstock)




拥有4.1颗星评价、50万人下载的Color Message遭踢爆藏有间谍程式，如今已遭Google商店紧急下架。(图／Google Play Store)

智慧型手机普及，不少厂商也致力开发APP赚商机，未料有一款评价高达4.1颗星的APP遭爆竟是恶意软体，每个月都会偷偷扣款，目前已有50万人下载，受害者眾多。


资安公司Pradeo昨天(17日)在官网指出，一款名叫「Color Message」的APP，主打个人化、便利的SMS简讯发送，在Google Play Store上拥有4.1颗星的高评价，但研究人员发现，这款APP背后竟藏有名为「Joker」的间谍软体，会在用户不知情的状况下，私自订阅付费服务，每个月偷偷扣款。

Pradeo表示，Joker恶意程式非常狡猾，会使用缩短程式码等方式，隐藏自己行踪，藉此规避Google商店检测，顺利上架，而该程式目前累计下载数已达50万人，Google发现后也紧急下架该APP。

Pradeo说，Joker最恶劣的除了偷偷扣款外，还会获取手机上其他联络人资讯，进而寻找下一个入侵对象，近年来有超过百款APP都藏有这个恶意程式，儘管绝大部分都已先遭官方挡下，但仍防不慎防。

文章来源：Android malware warning: Over 500,000 users have been infected after downloading this app from Google Play