這款簡單的 Android 應用程式證明任何東西都可能含有惡意軟體

BMI 計算器應用程式會對您的手機造成多大的損害？事實證明，您不應該關注應用程式可以做什麼，而應該關注它在程式碼中隱藏了什麼。這是一個上傳到亞馬遜應用商店的應用程序，其中包含被麥克菲檢測到的間諜軟體。

McAfee 在亞馬遜應用商店的 BMI 應用中偵測到惡意軟體漏洞

據麥克菲稱，該惡意應用程式偽裝成一個簡單的 BMI 計算器。當然，當您下載它時，它將執行完全相同的任務。您可以輸入您的身高和體重，然後應用程式會告訴您您的 BMI 是否處於良好範圍內。

然而，當你點擊“計算”時，奇怪的事情發生了。突然，該應用程式要求您允許其錄製螢幕。透過將權限請求放置在該位置，網路犯罪分子似乎想利用人們的不耐煩並接受任何似乎可以獲得其 BMI 結果的彈出視窗。

如果用戶接受該請求，應用程式將開始錄製目標的螢幕。可能是為了竊取用戶輸入應用程式的任何私人資訊。該惡意應用程式還可以記錄簡訊（可能是為了竊取 2FA 程式碼）並獲取目標應用程式清單。

當 McAfee 分析程式碼時，他們發現該應用程式擁有收​​集資料的所有手段，但實際上並沒有將資料發送到任何地方。目前尚不清楚網路犯罪分子是否想保密並等待更多下載後再啟動該功能，或者他們只是忘記了。無論如何，該應用程式在造成任何損害之前就被刪除了。

雖然這次我們很幸運，但並不是所有的惡意應用程式都會被這樣偵測到。下載應用程式時務必小心，即使它們看起來很簡單並且在官方應用程式商店中提供！如果應用程式要求不需要的 Android 權限（例如 BMI 應用程式的螢幕錄製權限），則拒絕它；誰知道如果你允許的話，該應用程式可能會收集什麼。