你以為你的 Android 手機真的已經關機了嗎?別相信眼見為憑這件事。
一個被稱為PowerOffHijackAndroid，來自中國應用程式商店的木馬程式，可以成功地誘騙使用者相信自己的設備在關機狀態。除非你一手拿著Android手機，一手拿著它的電池，不然你可能無法確定它是否真的關機。
偽裝關機的Android木馬可以追溯到2014年的假Google服務應用程式
Android關機動畫讓你相信設備正在關機。在這時候，惡意軟體仍然可以撥打電話、傳送簡訊、拍照和做其他惡意行為，而且不用經過使用者同意。
這些惡意軟體都在Google Play之外的第三方應用程式商店中發現，需要被 root過的設備才能執行。
深入此一問題後，趨勢科技研究者發現了據信為早期版本的 PowerOffHijack 應用程式，似乎早在2014年9月就出現。應用程式名稱為AndroidFramework（偵測為AndroidOS_AndFraspy.HAT），將自己偽裝成Google服務，使用套件名稱com.google.progress。
假關機行為
行動裝置使用者都知道，按下電源按鈕有兩種做法。按一下按鈕會關閉螢幕，長按會跳出提示，包括了關機選項。
AndroidFramework 被設計成在背景執行其惡意動作，當你按下電源按鈕並且讓螢幕變黑之後。 繼續閱讀