1.媒体来源:
iThome新闻
2.完整新闻标题:
新一波手机App攻击蔓延，疫情正从韩国扩大到中国
3.完整新闻内文:
文/苏文彬 | 2014-11-14
趋势科技警告新一波恶意App攻击行为已在亚洲地区蔓延，韩国已有超过2万支手机被骇，
且开始向中国蔓延，提醒Android用户不要在第三方管道下载App。
根据趋势的说明，这波攻击背后的网络犯罪集团经常活跃于散布盗版App的地下论坛，骇
客蒐集被破解的App，特别是热门游戏App，经过重新包装植入恶意程式码，再透过BT下载
网站、论坛或其他第三方管道散布恶意App，使更多人受害。
趋势指出该恶意程式为ANDROIDOS_KRBOT.HRX，在韩国已有超过2万支手机因为从第三方管
道下载App而被骇，现已发现攻击扩大到中国，在中国用户使用的论坛中发现贴文引导用
户下载恶意App，显示目标已不侷限于韩国。
趋势分析这波攻击行为，手机执行恶意程式后，会先连结到电子邮件服务器，接收骇客发
送的加密指令，指令解析后为两个服务器位址，一为用来接收遥控指令窃取资料的Socket
服务器，另一个则是上存取资料的HTTP服务器。骇客可能以日本的代理服务器匿踨避免追
查，资料则被送到德国、马来西亚的服务器。
Android用户为了避免被骇，趋势建议可在装置上安装防护软件，同时恶意App并没有在
Google Play上架，用户应避免在第三方管道下载App，降低被攻击的风险。
随着Android智慧型手机、平板电脑普及，趋势预测Android面临攻击的风险大增，今年底
估计攻击的威胁数量将达到400万，明年将成长1倍至800万。
4.完整新闻连结 (或短网址):
http://www.ithome.com.tw/news/92328
5.备注:
有这么多人会装非原厂app商店所提供的APP?