手機掃實聯制要當心！安卓QR碼掃描器竟藏「木馬病毒」　已破萬人下載

生活中心／林庭蕷報導

疫情席捲全球，不少國家祭出規定，進出公共場所都得掃描實聯制QR Code，台灣也不例外。對此，資安公司「Cleafy」研究發現，木馬程式病毒「TeaBot」以QR Code掃描器的形式隱身在Android官方程式中，已被下載超過1萬次，可能已經有不少用戶受害，個資遭到竊取。

更多新聞：蔥別給我裝蒜！農委會教「「2撇步」分辨蔥、蒜：這2處大不同

資安公司「Cleafy」指出，病毒「TeaBot」於2021年5月出現在網路簡訊釣魚，發送大量垃圾簡訊誘導使用者下載程式，不過，今年2月被發現有新版TeaBot，偽裝在「QR Code & Barcode Scanner」APP中，該APP在Google Play上因掃描功能完整，評價良好，目前下載量已超過1萬次。

手機掃實聯制要當心！安卓QR碼掃瞄器竟藏「木馬病毒」　已破萬人下載 — 資安公司Cleafy指出，病毒「TeaBot」偽裝在「QR Code & Barcode Scanner」APP中。（圖／翻攝自Cleafy網站）

Cleafy透露，病毒TeaBot偽裝在「QR Code & Barcode Scanner」APP中，不過該APP本身沒有問題，關鍵在於用戶安裝後，會被要求進行更新，系統再自動下載附加程式「QR Code Scanner: Add-On」以遞送TeaBot，要求使用者賦予無障礙服務（Accessibility Services）的權限，可以控制螢幕以及檢視與執行。