下載Google＋＋手機竟成竊聽器

http://tw.news.yahoo.com/article/url/d/a/110828/4/2xoag.html

中國時報【林郁平／台北報導】

小心手機變成竊聽器！警方與國內資安業者提醒，現有一種惡意程式以社交網站Google＋的名稱與圖示作為偽裝，使用智慧型手機或平板電腦的民眾若不小心下載安裝，控制者就可自動截聽來電或祕密監聽通話內容，並可知道ＧＰＳ定位、攔截簡訊、竊取email等個人資料。

趨勢科技表示，繼先前出現可側錄外撥電話，將錄音傳送到某個遠端網站的Andorid惡意程式Andoridos-Nickispy．A和Andoridos-Nickispy．B之後，現在又有一種程式碼結構相同的惡意程式「Andoridos-Nickispy．C」，這個惡意程式技高一籌的是，可以從事更即時的監聽，讓被害者的手機成為竊聽器而不自知。

這個惡意程式為了不讓使用者發現，特地用Google最近發表的社交工具Google＋來偽裝，冒用Google＋的圖示；應用程式則以Google＋＋的名稱來誘騙民眾下載安裝，爾後若要截聽監控設定的來電時，會將手機設定為靜音模式，以防被害人發現。

警方指出，智慧型手機是開放式系統，就像電腦很容易被植入病毒或惡意程式，建議使用者不要下載可疑的程式，或打開來路不明的多媒體簡訊、郵件附加檔案，且監聽者可利用網路掌控被害人的一舉一動，不走電信路線，更難被發覺，提醒民眾手機沒上網時，可將網路連結中斷關閉，以降低遭入侵的機會。

刑事局表示，目前尚未接獲民眾遭這種程式監聽、侵犯隱私的報案，之前查到非法監聽手機的妨害祕密案件，都是２Ｇ系統，且須將被害人的手機拿給不肖通訊行或徵信業者偷灌程式，日後遭監聽的手機，會自動發簡訊或發話通知監聽者；監聽者也可主動撥打電話，偷聽被害人周遭的背景聲音，一度是抓台商有無包二奶的利器，但很容易從帳單費用暴增而察覺。