安卓用户快删除！ 4款防毒软件App 暗藏新型恶意木马病毒、搬光你的钱

来自英国网络安全公司NCCGroup发布的研究报告，近期发现在谷歌 Play商店平台一款名为「SharkBot」的新型态 Android 恶意木马病毒出没，实际上却是有后门的银行木马程序。采用非常狡猾且复杂又阴险的手法，利用隐身在多个假冒为手机防毒软件的应用程序内，吸引用户下载，并借此绕过谷歌 Play 的安全审查机制。

安卓手机用户若一旦在不知情的状况，下载这些已被植入「SharkBot」木马病毒的应用程序后，装置就有可能遭受感染，不但能侧录手机键盘输入的资料，拦截手机收到的短信内容，甚至还会窃取手机凭证与登录网银的凭证，从远端取得手机装置系统的权限，并进一步在背地里，从用户手机已下载的网络银行App，暗中透过一套具有启动自动转账汇款功能的系统，趁机搬移用户银行里的存款，牟取不法获利。

目前已知夹带有「SharkBot」木马病毒的四个特定应用程序的名称，分别为：、Powerful Cleaner， Antivirus（下载次数破5万）、Atom Clean-Booster（下载次数破5千）、Antivirus， Super Cleaner（下载次数破1千）、Alpha Antivirus， Cleaner（下载次数破100）。上述这四款应用成的最新更新日期，于Play商店网页画面皆显示为2022年2月10日，且应用程序简介资料所用的截图还全都一模一样。且截至记者发稿前，这些带有恶意病毒的应用程序，仍未被谷歌 Play商店强制下架。

安全研究人员建议Android用户，若曾经在谷歌 Play商店下载过上述这些假冒版的防毒软件App，务必尽快确认已从手机装置删除卸载。不要盲目地相信在Play商店上的应用程序都是没有安全疑虑与风险，若想要为手机安装病毒软件，尽可能地以具有知名度的厂牌为优先考量。