木馬病毒「Necro」又來了！2款熱門APP中鏢　1100萬用戶恐被偷偷扣錢

現代人追劇、玩遊戲都離不開手機。對此，知名防毒軟體公司卡巴斯基（Kaspersky）警告，最近一些Android應用程式遭植入了一款名為「Necro」的木馬病毒，其中舊版本的無他相機及Max Browser都中鏢，粗估至少1100萬台裝置受到影響，用戶可能被強迫訂閱付費服務，導致荷包默默被扣錢。

▲ 多款Android應用程式遭植入了一款名為「Necro」的木馬病毒。（示意圖／Shutterstock）

卡巴斯基指出，Necro於2019年被發現，當時它藏在一款名為「CamScanner」的文件掃描程式中，該病毒能顯示隱藏的廣告、下載並運行任意檔案、安裝不明應用程式、開啟隱形網頁並執行JavaScript程式碼等，除了能強迫用戶訂閱付費服務之外，還能透過遠端伺服器下載額外模組，造成裝置損害。

卡巴斯基表示，近日Necro再度歸來，這次被發現混入了多款熱門Android應用程式中，其中下載次數破1000萬的舊版本無他相機及Max Browser都受到影響，建議所有用戶立即卸載相關應用程式。

專家提醒，儘管目前Max Browser已被Google Play商店下架，但部分受影響的程式仍可在Google Play商店下載，用戶應盡量使用官方管道下載應用程式，千萬不要透過第三方平台下載任何未授權的應用程式，尤其是修改版WhatsApp、Spotify、Minecraft等，也最好持續更新手機系統和應用程式、定期使用防毒軟體掃描並刪除混入惡意程式的應用程式，以降低裝置受損的風險。