安卓手机注意！最新木马病毒「恐盗光银行存款」超1500人受害

新木马病毒肆虐全球，安卓手机成重灾区。（图／AI合成）

现在不少人的生活都离不开智慧型手机，但网路上也出现越来越多病毒、恶意软体，近期有外媒披露，Android（安卓）系统发现一款新型木马病毒「ToxicPanda」，会透过Android装置窃取用户的银行帐户，而最好的防范动作就是不要在非官方商店下载来路不明的APP。

据外媒《Android Police》报导，这个「ToxicPanda」木马病毒是高度专业化的程式码，由旧的「TgToxic」木马病毒演变而来。资安业者「Cleafy」的威胁情报团队（Threat Intelligence team）在上月发现这个木马病毒，ToxicPanda会使用复杂方法绕过银行安全验证机制，拦截一次性密码、利用Android的安全性和可存取性服务，获得装置上的进阶功能权限，甚至还能启用远端控制，让攻击者可以直接存取内容，对目标帐户进行未经授权的资金转移。

报导指出，ToxicPanda已经入侵全球多个国家，有超过1500台Android装置遭到感染，主要集中在欧洲及拉丁美洲，目前并未在Google Play商店出现，目前是以「伪装成Google Chrome等热门APP」的方式，吸引不知情的使用者下载安装、进行散播。

报导提醒，Android用户若担心自己的装置遭病毒入侵，最好不要在透过官方商店以外的管道下载APP，尤其是不要下载来路不明的APP，尽量只从官方商店下载，同时也多留心自己的银行帐户。虽目前ToxicPanda背后的攻击者身分仍不明，但众多迹象显示很可能来自中国大陆、尤其是香港。