資安業者揭露 Android.MagicAd.1 廣告木馬藏身於超過 50 款遊戲及工具程式中，並透過小米 GetApps 與三星 Galax Store 等官方應用商店進行散布。此木馬透過強制彈出廣告、竊取個資及惡意扣款等方式侵害用戶權益，嚴重威脅行動裝置安全。
🔍 防詐解析
這起案件顯示惡意開發者利用官方應用商店的審核機制漏洞，將 Android.MagicAd.1 木馬隱藏在看似正常的遊戲或工具程式中。一旦用戶下載安裝，木馬便會自動執行，透過強制彈出廣告獲利，甚至竊取手機個資與銀行資訊進行惡意扣款。一般民眾常誤信官方商店的安全性，忽略仔細檢視應用程式權限與開發者資訊，導致輕易中招。建議民眾下載後仔細檢查應用程式權限，並定期更新手機系統與防毒軟體，發現異常立即移除。
🚩 紅旗特徵
- •應用程式在官方商店卻包含惡意程式碼
- •強制彈出大量廣告或要求權限
- •應用程式名稱與功能不符
關鍵字
Android 木馬廣告木馬官方商店小米三星個資竊取
查看原始報導 ↗（iThome）