小心手機變成竊聽器!警方與國內資安業者提醒,現有一種惡意程式以社交網站Google+的名稱與圖示作為偽裝,使用智慧型手機或平板電腦的民眾若不小心下載安裝,控制者就可自動截聽來電或祕密監聽通話內容,並可知道GPS定位、攔截簡訊、竊取email等個人資料。
趨勢科技表示,繼先前出現可側錄外撥電話,將錄音傳送到某個遠端網站的Andorid惡意程式Andoridos-Nickispy.A和Andoridos-Nickispy.B之後,現在又有一種程式碼結構相同的惡意程式「Andoridos-Nickispy.C」,這個惡意程式技高一籌的是,可以從事更即時的監聽,讓被害者的手機成為竊聽器而不自知。
這個惡意程式為了不讓使用者發現,特地用Google最近發表的社交工具Google+來偽裝,冒用Google+的圖示;應用程式則以Google++的名稱來誘騙民眾下載安裝,爾後若要截聽監控設定的來電時,會將手機設定為靜音模式,以防被害人發現。
警方指出,智慧型手機是開放式系統,就像電腦很容易被植入病毒或惡意程式,建議使用者不要下載可疑的程式,或打開來路不明的多媒體簡訊、郵件附加檔案,且監聽者可利用網路掌控被害人的一舉一動,不走電信路線,更難被發覺,提醒民眾手機沒上網時,可將網路連結中斷關閉,以降低遭入侵的機會。
沒有留言:
張貼留言