商传媒｜综合报导

安卓用户下载App时要小心有「诈」！防毒软体Dr. Web团队发布报告指称，Google Play商店有上百款APP暗藏「SpiOK」间谍软体模组，恐在运行后台窃取用户的私人数据，并将其传送到远端伺服器，目前累积下载量已高达4.2亿次。

报告指出，该木马被称为「Android.Spy.SpinOk」，具有多种间谍软件功能，包括窃取用户的资料和剪贴簿内容，再将这些资料传送给恶意行为者或远端伺服器，开发者可将其嵌入到各种应用软体和游戏中。

Dr. Web表示，目前有101款应用程序受到影响，其中不乏热门下载App，像是影片编辑App《Noizz》、文档传输App《Zapya》等，个别下载次数都超过1亿次；不过，Dr. Web也指出，《Zapya》的漏洞存在先前版本，最新版本已修复。而依照目前下载次数推估，大约有数亿名Android设备使用者恐面临风险，团队已通报Google解决。

图片来源：翻摄Google Play

Dr. Web并列出其中10款受影响的App，其中有不少还在Google Play商店上，并具有高评价，有些则已下架。提醒已下载这些App的用户，应尽快删除。

● Noizz

● Zapya

● VFly

● MVBit

● Biugo

● Crazy Drop

● Cashzine

● Fizzo Novel

● CashEM

● Tick