安卓（Android）用戶注意，資安廠商「Pradeo」近期在Google Play商店發現有２款偽裝成檔案管理類APP的間諜軟體，會大量蒐集用戶的敏感數據並傳送至中國，目前已有超過150萬人受害。下載食尚APP，天天免費抽大獎！
資安廠商示警
「Pradeo」指出這２款APP分別為「File Recovery & Data Recovery」「File Manager」，都是來自同一個開發商，它們在Google Play商店中聲稱不會從用戶的設備蒐集任何資訊，但實際上並非如此，一旦下載後，這２款APP就會大量蒐集用戶的敏感數據，包含手機綁定的帳戶、照片、電子信件、社群帳號、用戶即時位置等，並回傳至位於中國的伺服器。
▲Google Play商店出現２款APP大量蒐集用戶的敏感資訊。（示意圖，圖片來源：shutterstock達志影像）
看更多：逾３萬人受害快刪！５款APP暗藏木馬病毒，銀行存款恐遭盜光
用戶個資在不知情下遭竊取
「Pradeo」表示這２款APP還會利用模擬器衝高假的安裝次數，讓APP看起來值得信賴；此外，當用戶下載後，它們會隱藏主螢幕的圖示，好讓用戶不容易找到及刪除，同時也會濫用在安裝過程中取得的權限在後台自行啟動運作，導致用戶在不知情的狀況下遭竊取隱私個資。
▲這２款APP的累積下載次數超過150萬。（圖片來源：翻攝自Pradeo）
累積下載次數已超過150萬次
「File Recovery & Data Recovery」「File Manager」這2款APP的累積下載次數超過150萬次，經「Pradeo」發現並向Google通報後，已全數被官方下架，若用戶有下載，務必盡速刪除；「Pradeo」也提醒用戶在下載任何APP前，最好看一下評價，如果下載次數很高卻沒什麼用戶評價，那這個APP很可能有問題，另外也要看清楚「權限詳細資訊」，了解APP所使用的權限。
點我看【２款APP偷個資傳回中國】原文
