Android用戶注意！惡意軟體「SpyAgent」偽裝App偷取資料，iOS或成下個目標|數位時代 BusinessNext

Android用戶注意！惡意軟體「SpyAgent」偽裝App偷取資料，iOS或成下個目標

McAfee團隊揭露「SpyAgent」的新型惡意軟體，專門針對Android用戶，掃描手機內的圖像來竊取助記詞。惡意軟體怎麼神不知鬼不覺的把錢偷走？

發生了什麼事？

防毒大廠McAfee團隊近期揭露名為「SpyAgent」的新型惡意軟體，專門針對Android用戶，透過掃描手機內的圖像來竊取助記詞。
SpyAgent偽裝成各類看似可信的應用程式，包括銀行、政府服務、電視串流及日常工具。一旦安裝，這些惡意應用會秘密收集並傳送用戶的簡訊、聯絡人和所有存儲的圖像到遠端伺服器。
McAfee已識別出超過280假應用程式參與其中，且這些應用程式自2024年1月起已在韓國活躍攻擊用戶。

惡意軟體攻擊機制：通過魚叉式攻擊與仿冒網站散播

「助記詞」是由12、15、18或24個單詞組成的詞組，可以說是進入個人錢包的「關鍵之鑰」。

惡意軟體SpyAgent的主要傳播方式是透過詐騙簡訊或社交媒體訊息，冒充受信任的組織或個人，誘導受害者點擊連結。

這些連結通常會將用戶重新導到外觀極度逼真的仿冒網站，並要求下載應用程式。下載的檔案看似合法，但實際上是惡意軟體。

在用戶進行安裝時，軟體會要求存取敏感訊息如SMS訊息、聯絡人、圖片等，並允許後台運行，這些許可權都會被用來危害用戶的隱私與安全。

惡意軟體安裝後，會將用戶的所有聯絡人、簡訊和存儲的圖片傳送至遠端伺服器，這些數據不僅可能用於進一步的詐騙行為，還可能用於擴大惡意軟體的傳播範圍。

駭客的主要目的是獲取加密貨幣錢包的助記詞。為此，攻擊者利用光學字元識別技術（OCR），將圖片中的文字轉換為數據，並在管理面板中進行整理與操作。

iPhone用戶也要小心了!

McAfee在調查中發現，SpyAgent的指揮與控制伺服器有著嚴重安全漏洞，讓未經授權的訪問者也能進入並查看伺服器的內部文件。

這些伺服器管理著多個文件夾，每個文件夾都針對不同的目標，如模仿銀行、郵政服務等機構。而當伺服器內部結構意外暴露，被竊取的受害者資料也被迫公諸於眾，其中包括大量從受害者設備上收集的私人照片。

一開始，SpyAgent使用簡單的HTTP請求與C2伺服器通訊，還算容易被安全工具攔截。然而，隨著技術的進步，SpyAgent開始改用能有效地避開傳統HTTP監測工具，並增加了駭客操作的隱蔽性的方式。

惡意軟體還透過進階的混淆技術隱藏其惡意代碼，包括插入無用代碼及函數重新命名等，讓惡意軟體的檢測難度大幅提升。

此外，SpyAgent的應用策略也有所變化，最新觀察顯示該軟體已開始在英國蔓延，攻擊者正有意識地擴大其目標範圍，瞄準新市場和用戶群。更值得警惕的是，在駭客的管理面板中出現了「iPhone」的項目，暗示他們可能正在開發針對iOS的變種版本。

也就是說，無論是Android還是iOS平台，未來都需高度警戒此類威脅。

參考資料：mcafee、cointelegraph

Computex 2026 圓滿落幕，除了 AI 與機器人應用之外，服務業數位化也成為展場上的另一項焦點。其中，自助服務設備品牌古吉系統科技展出的多款新品，以「雙機整合」概念吸引不少參觀者目光。無論是雙面自助點餐機、POS 與自助點餐二合一雙系統機，或桌上型 1 托 2 點餐機，皆為台灣首創、自主研發的創新設計，不僅展現古吉深厚的產品研發與系統整合能力，放眼國際市場也具有高度差異化。

古吉系統科技總經理吳三奇表示，古吉長期聚焦於如何用更高效率、更低成本的方式協助業者解決營運痛點，希望透過持續創新，滿足不同場域與業態的需求，進一步推動服務業數位轉型。

從連鎖品牌走向街邊小店，自助設備迎來新一波普及潮

事實上，相較於連鎖餐廳、速食店或手搖飲品牌，自助設備在傳統市場、市集攤販、街邊小吃等中式餐飲場域的普及率一直不高。古吉系統科技總經理吳三奇分析，背後原因主要來自資訊落差、經營習慣與成本考量三大因素。

不過，隨著食藥署修正《食品良好衛生規範準則》，明定餐飲從業人員在調理即食食品時，手部不得接觸現金，這樣的市場現況正逐漸出現改變。關鍵在於，傳統餐飲業者的人力本就有限，「老闆一人負責點餐、備餐兼找零」的作業模式已成常態，即便有意增聘人力，也往往受限於缺工問題而不易實現。

在此背景下，自助點餐機/售票機、自助付款機等自助設備成了最佳解答。吳三奇形容，業者導入自助設備就像多聘請一位櫃檯人員，不僅能協助處理點餐、收款等重複性工作，符合法規要求及降低第一線人力負擔，也能減少找錯錢、收到假鈔，以及尖峰時段來不及應對顧客需求等問題，讓業者能將更多心力投入餐點製作與服務品質提升。

從早餐店到主題樂園，自助設備如何解決不同產業的營運痛點？

而從古吉服務的客戶案例來看，自助設備所解決的問題，不只是作業效率而已，而是涵蓋人流分散、收款管理與消費體驗等不同面向，且應用場景橫跨餐飲業、觀光休閒等各種服務場域。

像連鎖早餐品牌晨間廚房便透過自助設備解決尖峰時段的人流問題。由於早午餐產業的顧客高度集中在特定尖峰時段，且普遍不願久候，因此，點餐與出餐效率往往直接影響門市營運表現。為此，晨間廚房在原有的 POS 與手機點餐系統外，再導入古吉自助點餐機進行分流顧客，不僅提供更多元的點餐選擇，也有效降低櫃檯壓力並提升整體點餐與出餐效率。

而手搖飲品牌茶之魔手則透過自助收款設備改善門市收銀流程，其將自助收款機整合既有 POS 系統，店員只需負責點餐即可，由消費者自行完成付款流程，不僅減少收款、找零所耗費的時間，也能降低錯誤風險，進而快速消化排隊人流。

值得注意的是，自助設備的應用也早已跨出餐飲產業。例如主題樂園遠雄海洋公園便導入自動售票機並整合園區消費系統，遊客在購票的同時，還可取得折價卷，折抵在園區內的消費，不僅降低售票窗口的人力需求，也讓遊客從購票到入園的流程更加順暢。

從店家痛點出發，打造跨產業的一站式解決方案

從餐飲到觀光，不同產業面臨的營運挑戰雖然各不相同，卻都能在古吉的解決方案中找到對應答案，關鍵在於，古吉從市場需求角度出發，建立起涵蓋點餐、收款、叫號、廚房作業及營運管理的一站式解決方案，並透過多元產品組合滿足不同場域需求。

吳三奇進一步說明，古吉系統科技早在 2014 年便投入研發自助點餐系統，長期與第一線店家合作的過程中，發現許多業者面臨相似的經營難題，例如：人力不足、店面空間有限等。因此，古吉的產品開發始終圍繞著「省空間、更有效率、降低成本」三大目標，希望透過科技協助店家減輕人力負擔，同時優化營運流程。

正因如此，古吉系統科技不斷研發新產品，目前市場上多數品牌僅能提供 3 至 5 種機型，古吉卻已發展出 12 至 15 種不同尺寸與安裝形式的設備，讓業者能依照自身業態與空間條件選擇最適合的配置。

這樣的研發思維，也體現在古吉 2026 年推出的多款新產品上。例如：雙面自助點餐機採用兩個螢幕共用一台主機的設計，可同時服務兩位顧客；桌上型 1 托 2 點餐機則讓兩台點餐機共用一台付款設備，在有限空間中提升服務量能；而 POS 與自助點餐二合一雙系統機，則兼具店員服務與顧客自助操作兩種模式，可依現場需求靈活調整，無論是店員點餐、顧客自助結帳，或由顧客自行完成點餐與付款，都能有效提升整體營運效率。

「我們不是為了追求產品數量而開發新產品，而是從店家真正遇到的問題出發。」吳三奇表示，正因為持續思考如何解決店家在人力與空間上的限制，古吉才能持續創新產品，並成為台灣商家導入數量最高的自助點餐機品牌。

展望未來，吳三奇認為，隨著食安規範逐步落實，加上缺工問題短期內難以緩解，自助設備在服務業中的角色也將持續轉變，從過去提升效率的選配工具，逐漸成為維持營運、兼顧合規與優化顧客體驗的基本配備，並進一步推動餐飲業展開新一波數位轉型。

面對市場需求持續升溫，古吉系統科技也將持續投入產品創新，包括導入 AI 應用、縮減設備體積，以及開發更多符合不同場域需求的解決方案。同時，古吉也正積極布局日本、香港、越南等海外市場，希望將台灣自主研發的自助服務技術推向國際，讓更多企業透過科技提升營運效率與服務品質。