轉載「Google Play Store 中的 Android 檔案管理類多個 App 內含 Sharkbot 金融木馬」訊息

【行動裝置資安訊息】

📱📱📱Google Play Store 中的 Android 檔案管理類多個 App 內含 Sharkbot 金融木馬👾👾👾

資安廠商 Bitdefender 近期發表研究報告指出，該公司旗下的資安團隊發現 Google Play Store 內有多個檔案管理類 App，實際上內含一個名為 Sharkbot 金融木馬惡意軟體，針對英國、義大利等國手機用戶，竊取用戶登入網路銀行的帳號密碼。

報告指出，Sharkbot 是一個危險的惡意軟體，用戶不慎下載含有 Sharkbot 的應用程式後，Sharkbot 會在用戶登入自己的網路銀行帳戶時，顯示假的登入頁面，蓋過真正的登入頁面，伺機竊取用戶的登入資訊，並傳送到駭侵者處。

由於這類內含惡意軟體的行動應用程式，往往能夠逃過官方機制，順利上架到 Google Play Store，因此用戶必須啟動手機中的 Play Protect 服務；當發現應用程式為惡意軟體時可自動移除，且應安裝大廠出品的防毒防駭軟體，以偵測 App 的異常活動。

 詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6719-af1c4-1.html