
首页 > 木马
知名网络安全公司最近警告,数以百万计的安卓手机用户需要检查手机上是否有含恶意病毒的软件。 据七号新闻台报导,MalwareFox的专家称,网络犯罪分子从Google Play商店下载真正的应用程序,并在这些程序的后台编码中注入恶意病毒,然后以新名称将其重新上传至Google Play商店。 目前有三种主要病毒通过19个应用程序窃取手机里的敏感信息,并偷偷将用户注册到高级付费服务平台。其中一种恶意软件已经被下载超过300万次。 与iOS不同,安卓是一个开源的操作系统,可以运行任何第三方应用程序。虽然安卓设备更容易定制,但容易受到有害网络攻击,恶意病毒通常隐藏在看似无害的软件中。 MalwareFox表示,目前正在流行的手机病毒分别为:Joker Spyware、Harly Trojan和Autolycos Malware。 Joker Spyware这一间谍软件通常会收集敏感数据,如联系人名单和短信内容,并可以在未经同意的情况下注册高级服务。它往往隐藏在以下应用程序中: Simple Note Scanner – com.wuwan.pdfscan Universal PDF Scanner – com.unpdf.scan.read.docscanuniver Private Messenger – com.recollect.linkus Premium SMS – com.premium.put.trustsms Blood Pressure Checker – com.bloodpressurechecker.tangjiang Cool Keyboard – com.colate.gthemekeyboard Paint Art Color Message Harly Trojan使用了中国电信的代码——46011,专家认为该线索表明这个恶意软件的开发者位于中国。 Harly Trojan可以在一个看不见的页面中为用户订阅高级服务,以实现病毒感染的货币化。它通常隐藏在以下手机应用程序中: Fare Gamehub and Box Hope Camera-Picture Record Same Launcher and Live Wallpaper Amazing Wallpaper Cool Emoji Editor and Sticker Autolycos Malware这种恶意软件已经被下载了300多万次,它可以访问手机里的短信内容,并通过远程浏览器运行,导致用户在不知不觉中就订阅了高级付费服务。 它隐藏在以下应用程序中: Vlog Star Video Editor Creative 3D Launcher Wow Beauty Camera Gif Emoji Keyboard Instant Heart Rate Anytime Delicate Messenger
当今社会科技高速发展已是人手一机的时代,许多人不但仰赖手机,还将个人隐私和重要资料都保存在手机里,但也带来个资泄露的安全隐患。近日海外研究员发现在安卓系统被一个软件能够伪装成“Google Update”,骗取使用者安装后,就能对用户手机安装的应用程式进行入侵从而盗取密码等重要资料。 据自由时报报导,国外知名资安业者 Threat Fabric 研究员,于官方部落格发布最新侦测报告指出,近期侦测到一款Xerxes恶意软件,从著名 LokiBot银行木马程式衍生出的新变种病毒名为“BlackRock”。Xerxes的代码作者在2019年5越时候被公开,这意味任何人都能拿这个代码做任何变动。 目前这个BlackRock会伪装成“Google Update”更新通知的讯息,利用假的的萤幕介面,骗取Android手机用户点击并安装。 一旦用户按下确认键并安装之后,该恶意病毒就会取得手机的权限。还会绕过一般的防毒软体侦测,之后更进一步锁定以社群通讯、约会交友、影音串流、购物和银行等应用类型的App为主要攻击目标。 截至目前为止,已知高达336款App皆被列为“BlackRock”病毒的锁定目标。其中有多达226款的热门App,包括如:Netflix、Amazon、Gmail、Uber、eBay、PayPal…,当用户从手机打开这些 App 后,所使用的帐号密码个资就会遭到窃取。 另外的110款App,包括如:Skype、Facebook 的Messenger、Instagram、WhatsApp、YouTube和SKOUT等知名App,用户于这些App所绑定的信用卡与银行资料也是被骇客锁定窃取的主要目标。 据Threat Fabric 侦测发现,目前遭“BlackRock”恶意病毒入侵的国家地区,包括有:西班牙、英国、土耳其、澳洲、美国、法国、加拿大等共计15个国家。 目前要避免被窃取银行和个资的好方法是,在收到讯息通知时要提高警觉之外,尽量也不要从没有接受认证的第三方平台下载来路不明的App,降低手机遭恶意病毒感染的威胁。









