手機一鍵就可以輕鬆下載APP，使用各種便利功能。不過，近日有資安公司發現一款偽裝成PDF閱讀器的APP，用戶安裝此軟體後，手機便會不時的自動跳出全頁式廣告，使人深受其擾。

▼資安公司發現有惡意APP偽裝成PDF閱讀器。（圖／翻攝自Malwarebytes官網）

網路資安公司「Malwarebytes」在官網指出，這款名為「PDF reader - documents viewer」的應用程式，靠著偽裝成PDF的閱讀器，已經在Google Play商店上吸引超過一百萬次的下載數。

資安公司透露，此APP被安裝後，會等待數小時後再顯示廣告，似乎是為了讓用戶無法馬上知道是哪個APP出現問題，避免被快速刪除。而且，廣告首次跳出後，便會更加頻繁地出現，即使沒有使用APP，廣告也會自行曝光，使用戶經常受到「廣告攻擊」。

安裝APP後，除了會跳出全頁式廣告外，影片式廣告也會隨之而來，而廣告曝光後，APP的開發者便能得到相應的收益，自2021年11月起，應用程式上架後已累積超過百萬次下載，推估開發者已獲得不小的收入。

▼安裝APP後廣告會不停跳出。（圖／翻攝自Malwarebytes官網）

資安公司提醒，Google Play商店上仍有許多不錯的PDF閱讀器，民眾只要仔細閱讀商店中的應用程式簡介，便可以發現惡意APP的端倪。比方說，這項軟體明明應該屬於普通的文書處理工具，但卻被分類在「17歲以上」的成人分級，讓人十分困惑。

資安公司建議，雖然Google Play商店迄今為止是安卓用戶安裝APP最安全的地方，但可能仍會出現一些疏漏，因此，民眾可以自行下載可以掃描惡意軟體的應用程式，提升使用安全。

惡意軟體偽裝後吸引用戶下載的案例層出不窮，建議民眾在下載前，多多閱覽應用程式的相關簡介，並且，當APP要求獲得手機閱覽權限時，不要貿然的對不信任的軟體按下接受，否則可能會讓自己的私密資訊被APP不斷獲取。

源鋐當舖引述自東森新聞