（吉隆坡6日讯）专家警告，通过WhatsApp等通讯平台流传的可疑ZIP压缩档案，可能隐藏恶意软件，一旦用户下载或开启，密码、银行登录资料及个人信息恐遭窃取。

马来西亚信息技术学院（UniKL MIIT）副院长（学术与科技）莎菲扎博士接受指《马新社》访问时指出，这类恶意软件能够搜集用户设备内储存的资料，包括登录凭证，同时监控用户的银行交易活动。

她说，恶意软件也能记录用户的键盘输入、收集密码及其他登录资料，并读取设备内的信息，尤其针对涉及金融应用程序的活动进行监控。

“它们也能监控你的设备使用情况，尤其是涉及银行交易等金融活动，并有能力获取你的登录凭证。”

她指出，若用户使用仍依赖交易授权码（TAC）进行验证的应用程序，攻击者甚至可能将TAC转发至自己的手机，在用户不知情的情况下接收有关验证码。

“许多手机用户并未安装防毒软件，导致设备更容易受到通过WhatsApp及Telegram等平台传播的恶意附件攻击。”

因此，她建议用户先联系文件发送者，确认档案是否真实，并避免下载或开启来自不明来源的附件。

“你可以致电文件发送者向对方核实。如果文件来自不认识的人，就不要下载或开启。”

她也建议用户在手机安装防毒软件，并确保软件时刻在后台运行，以便侦测及隔离恶意档案。

恶意档恐让电脑遭远程操控

另一方面，马来西亚电脑紧急应变小组（MyCERT）于10月29日发布警示，马来西亚近期出现活跃的网络攻击活动，攻击者通过WhatsApp散播伪装成财务及付款文件的恶意档案。

MyCERT指出，有关档案伪装成发票、账目结单、电子结单及汇总付款文件，并指示接收者在电脑上开启或解压ZIP附件。

根据MyCERT的分析，若用户运行ZIP压缩档案内嵌入的程序，可能导致Windows电脑安装远程控制恶意软件，让攻击者得以操控受感染的设备。

通讯及多媒体委员会（MCMC）也于11月4日发布警示，提醒民众通过WhatsApp传播的可疑ZIP档案、附件及链接，所带来的网络安全风险日益增加。

MCMC指出，诈骗者可能冒充熟人或可信赖人士，诱骗接收者开启可疑档案或点击链接，进而导致设备感染恶意软件、个人资料外泄、设备或WhatsApp账号遭未经授权者入侵，甚至被他人接管账号。