安卓用户小心！恶意软体冒充系统更新 再用手机监控用户

安卓用户小心！恶意软体冒充系统更新 再用手机监控用户。（示意图 /达志影像/shutterstock提供）

手机科技日新月异，系统时不时会出现更新的通知，只不过那是真的系统吗？近期，资安公司Zimperium发现一种恶意软体，他会冒充「系统更新」名义，诱骗Android用户点击更新，一旦成功了，就拥有了手机控制权，监控并窃取个资。

根据Zimperium调查，这种恶意软体会佯装系统欲更新应用程式，一旦用户点击更新，再借机窃取数据、讯息、照片，抑或是控制整台手机，若成功控制手机后，还可以窃听电话，查看浏览纪录等。

Zimperium还表示，使用者受到「假系统」诱骗，点击安装之后，恶意软体将进一步控制手机，窃取音档、联络资料、讯息的纪录、定位、照片、影片，亦可藉前、后镜头对用户拍照。

只不过，万幸的是这种恶意软体并不会在Google play商店上架，Zimperium说，该恶意软体是透过第三方应用商店平台下载，并没有在Play商店上架过，因此Zimperium在报告中提到，Android手机的用户不要下载来路不明或是非官方的第三方应用程式下载软体，避免个资外泄。