不久前，我介紹過一個修改檔案的方法，令《Candy Crush Saga》擁有無限心心。這是一個十分安全的方法，因為所修改的正是原本在手機上的檔案。然而，網上有不少自稱是「Candy Crush破解程式」可供安裝，這些所謂的「破解」，往往內藏手機病毒，令用戶一旦安裝，便讓黑客有機可乘，輕易盜取手機上的資料，用戶必須小心。
據芬蘭防毒軟件公司F-Secure指出，最近發現一個名為「Certificate.apk」的Android程式安裝檔案。該檔案內藏控制手機的黑客軟件，用戶切勿安裝。該檔案假扮成一張證書（Certificate）來「保護」手機，有時會結合「破解」吸引用戶一同安裝。安裝以後，這惡意軟件便變成黑客的遙控器，黑客可以隨時向手機遙距發送指令，不但可以盜取手機上的IMEI、聯絡人資料、電話號碼、網絡供應商、手機型號或SMS等資料，更可自動濫發SMS垃圾短訊，令用戶支付有關的短訊費用。
事實上，手機病毒的傳染方法跟傳統的電腦病毒大同小異。其中一個最常見的方法，是在非官方的軟件下載區上載大量破解版或免費版程式，聲稱是遊戲攻略或遊戲破解，吸引用戶下載。其實這些「破解版」程式大多是惡意軟件，就像上述的「Certificate.apk」或「Candy Crush破解程式」，千萬不要安裝。
簡單來說，任何在網上下載回來的免費版程式，最好避之則吉。內地的第三方軟件市場也應小心，最好只在Play Store官方下載區下載軟件。可以的話，最好也安裝一個手機防毒軟件，以防萬一。
電郵：ray@openrice.com