Android 史上最複雜的惡意軟體，就算手機沒 Root 也會幫你 Root

根據 Google 與行動安全防護品牌 Lookout 的研究發現，Android 設備上出現了一款前所未見的超複雜惡意軟體，而且擺明就是鎖定行動設備而來。

這款惡意軟體名為 Chrysaor，最一開始是利用 iOS 上的零時差漏洞（Zero-day exploit，利用程序中未修補的漏洞進行攻擊的行為）攻擊，而 iOS 版本的名稱不是 Chrysaor，而是 Pegasus。

一旦使用者不小心裝了這個惡意軟體，等同替黑客開了一道門，黑客可以監控你的電話、簡訊、email、相機甚至是你移動設備的密碼等。

不過 iOS 與 Android 設備上的惡意軟體有極大差別，iOS 上的 Pagasus 一開始是設計用在「越獄過」的設備，並透過 3 個零時差漏洞攻擊受害者的設備，受攻擊的設備會使固件中的漏洞暴露在光天化日之下，也因為這樣，導致手機更容易遭黑客入侵。不過果迷們也不用太緊張，因為蘋果早已發現這個問題並修補相關漏洞。

而在 Android 設備上，Chrysaor 會強制讓你的手機 Root，直接取得最高許可權。若 Root 不成功，該軟體還是會透過漏洞讓黑客竊取你手機中的資料。此外，Chrysaor 厲害的地方在於它一旦被發現，就會自動解除安裝，使用者可能永遠都不知道自己的設備遭駭。

所幸 Chrysaor 還未大規模擴散，目前也還未在 Google Play 發現它的蹤跡，所以最保險的做法就是不要從 Google Play 以外的地方抓取及安裝 App；再者，如果 Google 發現你的手機感染了 Chrysaor 間諜軟體，Google 會立即通知你，所以如果你沒有收到相關通知，也意味著你的手機是「乾淨」的。

（本文由 T客邦授權轉載；首圖來源：pixabay）

如需獲取更多資訊，請關注微信公眾賬號：Technews科技新報

《T客邦》是由台灣最大的電腦出版集團「PC home電腦家庭」所經營，每日提供專業、詳實、高品質的科技資訊，成為許多電腦愛好者的科技網站。