中國 CVERC 警告仿冒教育培訓 APP 的 Android 金融木馬

CVERC 預警，在中國境內捕獲仿冒教育培訓類 APP 的 Android 手機木馬，安裝後誘導使用者授予背景執行與無障礙服務權限 ^[1][2]。該木馬為金融竊取類新變種，可攔截簡訊、竊取通訊錄與手機密碼、開啟鏡頭、錄螢幕與錄音，CVERC 指犯罪者可能趁暑假以暑期培訓話題經簡訊、微信連結與 QR Code 散布 ^[1]。CVERC 建議只從官網或正規應用商店下載 APP，不經簡訊、社群或網盤連結與 QR Code 安裝，並一律拒絕 APP 安裝時要求的裝置管理員、背景執行與無障礙權限 ^[1]。

中國 Android 手機用戶，特別是尋找暑期培訓的家長與學生 ^[1]

1. 只從官網或正規應用商店下載 APP，不經簡訊、社群、網盤連結或 QR Code 安裝 ^[1]。
2. 一律拒絕 APP 安裝時要求的裝置管理員、背景執行與無障礙權限 ^[1]。
3. 保持手機安全防護開啟並更新系統 ^[1]。