現代科技越來越發達，智慧型手機普及，每個人人手一機，手機功能也越來越強大，應用程式也推陳出新，但千萬要小心惡意軟體，一不小心荷包就會失血。資安公司Pradeo近日就發現，有一款評價高達4.1顆星的APP，擁有 50 萬下載次數、4.1 星評價，實質卻是惡意軟體，會擅自訂閱高額的月費服務。

資安公司Pradeo在官網指出，一款名叫「Color Message」的APP，主打個人化、便利的SMS簡訊發送，在Google Play Store上擁有4.1顆星的高評價，但研究人員發現，程式內被發現具有 Joker 惡意軟體，會在用戶不知情的狀況下，偷偷替用戶訂閱高額月費服務，讓你每個月都被扣款，且找不到地方取消，還會獲取手機的聯絡人，作為下一波攻擊的目標。

儘管 Google 官方不允許在 App 有任何攻擊行為，但 Pradeo 表示 Joker 非常謹慎，會使用縮短程式碼等方式，隱藏自己行蹤，藉此規避Google商店檢測，順利上架，而該程式目前累計下載數已達50萬人，Google發現後也緊急下架該APP。

Pradeo說，Joker最惡劣的除了偷偷扣款外，還會獲取手機上其他聯絡人資訊，進而尋找下一個入侵對象，近年來有超過百款APP都藏有這個惡意程式，儘管絕大部分都已先遭官方擋下，但仍防不慎防。

歡迎來下水道觀看更多都市傳說👉https://lihi3.cc/c5H8h

(10684)