躲過審查！Android平台出現「詐貸軟體」 Google建議這樣做

Android用戶注意了！近期有資安公司發現，下載數超過10萬的熱門應用程式《Finance Simplified》雖標榜為財務計算功能APP，但實際上卻是惡意詐騙軟體，並且成功繞過Google Play的偵測機制而行使高利貸詐騙。記者／劉閔

Android用戶注意了！近期有資安公司發現，下載數超過10萬的熱門應用程式《Finance Simplified》雖標榜為財務計算功能APP，但實際上卻是惡意詐騙軟體，並且成功繞過Google Play的偵測機制而行使高利貸詐騙，目前推測已經潛藏於多款手機裡。

[caption id="attachment_166231" align="alignnone" width="1200"]

超過10萬人下載的《Finance Simplified》的，雖標榜財務計算功能，但實則為惡意詐騙軟體，會暗中收集個資、勒索，還會引導用戶進行貸款。（圖／取自Cyfirma官網）[/caption]

惡意軟體運作方式狡猾

資安公司Cyfirma研究發現，「Finance Simplified」為SpyLoan行動惡意軟體，主要是偽裝成合法的金融機構來提供線上貸款服務，並且宣稱放款簡單又快速可省去文件申請的流程，以此吸引消費者下載。一旦不知情的Android用戶進行相關操作，APP除了會在放款後提供不合理的高利貸外，同時還會入侵手機並取得大量授權，進而獲得私密照片或是隱私數據來威脅還款。

更多新聞：廣告攔截神器「uBlock Origin」被Chrome禁用！還有哪些替代方案可選？

成功閃躲Google的審查

由於「Finance Simplified」應用程式在初期只有5萬人次下載，不過竟在短短一週內暴增突破10萬，顯然成功避開Google Play的偵測系統。對此，資安專家分析，該程式本身的APK並非惡意軟體，而是透過載入WebView將用戶導向外部網站來進行詐騙，因此才能躲過Google的審查。

消息揭露後，Google也火速將「Finance Simplified」APP刪除下架，並表示用戶可以透過Google Play Protect對裝置進行已知的惡意軟體檢測。至於已經安裝的人，官方除了表明應立即刪除該程式外，同時也建議考慮更改相關網銀帳號與密碼。

Google Play已經火速將《Finance Simplified》下架，同時也提醒已經下載的用戶應立即刪除。（圖片翻攝自 bleeping computer）

※探索職場，透視薪資行情，請參考【科技類-職缺百科】幫助你找到最適合的舞台！

這篇文章 躲過審查！Android平台出現「詐貸軟體」 Google建議這樣做 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。