微軟 Phone Link 遭濫用，惡意軟體 CloudZ 竊取簡訊與 OTP

攻擊者利用微軟 Phone Link 應用程式的合法功能作為掩護，在用戶不知情的情況下植入 CloudZ 惡意軟體。一旦惡意軟體獲權，便能攔截並竊取所有傳入手機的簡訊，特別是銀行與社交平台的 OTP 驗證碼，進而繞過雙重驗證機制竊取帳戶。一般民眾常誤以為只要使用官方應用程式就絕對安全，卻忽略了應用程式本身可能被惡意程式入侵的風險。建議民眾定期檢查手機與電腦的連線狀態，僅在必要時開啟跨裝置功能，並隨時留意是否有異常的簡訊通知或權限請求。