快刪！12款APP暗藏木馬病毒 「偷扣錢、狂跳廣告」逾220萬人受害

安卓用户小心了，Google Play商店出现新一批隐藏木马病毒的恶意APP，会偷扣钱、狂跳广告。图片来源／Canva

安卓（Android）用户常用的Google Play商店出现新一波恶意木马程式，会跳出大量侵入性广告，还会偷偷窃取手机资料自动扣款，种类涵括应用类与游戏类APP，全球累积下载次数超过220万次，受害者众多。

根据《Bleeping Computer》报导，「Dr. Web」的最新报告中指出，今年9月他们在Google Play商店发现一批恶意应用程式，暗藏会频频跳出侵入性广告的「HiddenAds」、会窃取手机资料并偷偷订阅高额付费服务的「Joker」，以及将用户导向投资诈骗网站的「FakeApp」共三种木马病毒。

其中，以「HiddenAds」的下载次数最多，主要伪装成4款游戏类APP。一款名为「Super Skibydi Killer」的游戏APP，下载次数超过100万次，「Agent Shooter」、「Rubber Punch 3D」两款APP下载次数都超过50万次，「Rainbow Stretch」的下载次数则超过5万次。

当用户下载这些APP后，木马病毒就会将App图示换成伪装版的「Google Chrome」图示或透明图示，使用户不易察觉，并且在后台秘密运作，透过远端执行程式码，让手机浏览器出现大量广告。

此外，Dr. Web也点名8个暗藏「FakeApp」及「Joker」木马病毒的应用程式，包含下载次数超过5万次的「Eternal Maze」、「Love Emoji Messenger」在内，累积共超过21万人下载。

虽然目前Google Play商店已经下架这12款有问题的APP，但Dr. Web提醒，若用户曾安装过这些APP，务必尽速卸载删除，并替手机执行防毒扫描，避免继续受害。