(中央社記者吳佳穎台北電)資安廠商趨勢科技近期發現一個針對Android平台，提供假Skype行動應用程式的駭客網站；一旦使用者安裝假Skype，程式會暗地發送訊息、訂閱加值服務，讓帳單金額暴增。
繼先前假Instagram、山寨版「憤怒鳥上太空」等惡意的假應用程式出現後，趨勢科技再發現一個假借知名視訊通話軟體Skype的網站，這個來源可能是俄羅斯的假網站，還提供不同版本的假Skype行動應用程式供使用者下載。
不管使用者點選那個版本的假Skype軟體，都會被導向特定的下載頁面，進而下載並安裝一個名為JAVA_SMSSEND.AB的程式。安裝成功後，惡意程式會在使用者不知情的狀況下，發送訊息訂閱加值服務，造成使用者帳單金額暴增，損失慘重。
趨勢科技資深技術顧問簡勝財表示，駭客運用惡意程式攻擊Android系統平台屢見不鮮，這次假Skype攻擊，主要著眼於行動社交軟體盛行。
簡勝財說，將惡意程式藏於社交軟體中較不易被察覺，漸漸成為駭客愛用手法；提醒民眾，除了盡量避免透過第3方應用程式商店下載外，最好的防範之道還是要安裝適當的行動裝置防護軟體，阻擋惡意程式，避免成為受害者。
文章轉載自:中央社
