Android 病毒假好心提醒風險 用戶更新後銀行帳密全被偷

▲Android手機出現惡意的木馬程式軟體，恐讓用戶手機上的銀行帳密資料全洩漏。（圖／達志影像／美聯社）

記者余弦妙／台北報導

Android用戶要小心！紐西蘭政府旗下的 CERT NZ 資安團隊提出警告，一款Flubot 惡意軟體利用Android手機上的簡訊傳播，假裝好心提醒你有病毒，就是為了誘使用戶安裝。

根據外媒報導指出，這款Flubot惡意軟體會利用訊息來欺騙用戶，像是「Android 偵測到你的手機被入侵」，直接公開惡意軟體就是 Flubot，會偷取銀行帳號密碼，希望用戶能安裝安全更新，一旦用戶更新了就會直接把Flubot 安裝至手機。

CERT NZ提出警告，點擊該訊息上的「安裝安全更新」，會直接把 Flubot安裝到手機上，用戶應該立即關閉，並且拒絕所有跳出的更新提示。

Flubot只會對Android設備造成威脅，雖然蘋果iPhone可以接收短信，但它們不會被感染。而Flubot是從2020年出現的惡意軟體，一開始會透過發送簡訊網址，吸引用戶安裝 APK 藉此操控手機，用來竊取銀行的登入憑證、聯絡人與簡訊資料，以及銀行帳戶相關密碼，但由於需要獲得 Android 一系列的功能授權，都會用各種話術、說詞進行誘騙。

如今Flubot一直在變化詐騙說詞來引誘用戶安裝，CERT NZ 表示若手機真的不幸受到感染，您將必須盡快完全恢復出廠設置，刪除所有手機數據，還要更改所有的線上網路銀行的相關帳戶密碼。