Android用户注意！近日，资安厂商Pradeo在Google Play Store上发现有2款伪装成档案管理类APP的间谍软体，会大量收集用户的敏感数据并传送至中国，目前已有超过150万人受害！

根据Pradeo方面的消息，这2款APP分别为“File Recovery & Data Recovery”、“File Manager”，都是来自同一个开发商，它们在Google Play Store中声称不会从用户的设备收集任何资讯，但实际上并非如此 —— 一旦下载后，这2款APP就会大量收集用户的敏感数据，包含手机绑定的帐户、照片、电子信件、社群帐号、用户即时位置等，并回传至位于中国的伺服器。

Pradeo表示，这2款APP还会利用模拟器冲高假的安装次数，让APP看起来值得信赖；此外，当用户下载后，会隐藏主屏幕的图示，好让用户不容易找到及删除，同时也会滥用在安装过程中取得的权限在后台自行启动运作，导致用户在不知情的状况下遭窃取隐私个资。

“File Recovery & Data Recovery”、“File Manager”这2款APP的累积下载次数超过150万次，经Pradeo发现并向Google通报后，已全数被官方下架，若用户有下载，务必尽速删除。

Pradeo也提醒用户在下载任何APP前，最好看一下评价，如果下载次数很高却没什么用户评价，那这个APP很可能有问题，另外也要看清楚“权限详细资讯”，了解APP所使用的的权限。

更多科技资讯，请继续守住TechNave中文版！

【资料来源】

Android用户快删！Play Store出现2款间谍软体，大量收集用户个资传送至中国，逾150万人受害！