[新闻] 快删!多款APP藏木马“窃金融帐密” 30

楼主: eric112 (eric)   2021-12-01 22:26:03
1.媒体来源:TVBS
2.记者署名:编辑 庄雅婷 报导
3.完整新闻标题:快删!多款APP藏木马“窃金融帐密” 30万人惨中招
4.完整新闻内文:
Android用户小心恶意软件攻击!资安公司ThreatFabric近日研究发现有逾30万用户下载
能躲过Google Play审查机制的恶意程式,而可怕的是这些App里头皆含有金融木马程式,
窃取受害者的金融凭证。
ThreatFabric发现,有4款金融木马程式Anatsa、Alien、Hydra及Ermac,会藏身在QR
Code扫描器、或PDF扫描器等App中,若使用者安装App后,会被骇客侵入植入金融木马。
以“Anatsa”为例,它隐身于“PDF Document Scanner Free”、“QR Scanner 2021”、
“QR Scanner”、“PDF Document Scanner - Scan to PDF”、“PDF Document Scanner
”及“CryptoTracker”等App当中,已经被Android用户下载超过20万次。若下载上述App
的使用者,恐遭窃取安全凭证、用户萤幕显示内容及侧录键盘手势。
而“Hydra”、“Ermac”都透过“QR CreatorScanner”App进行散布,下载人数逾1.5万
。而“Alien”则藏在“Master Scanner Live”、“Gym and Fitness Trainer”与“
PDF AI : TEXT RECOGNIZER”等App中,诱使用户输入个资登入,下载量超过9.5万次。
ThreatFabric指出,已向Google投诉这些恶意的应用程式,且已有部分App在Google Play
下架。不过,骇客不断尝试寻找能绕过审查机制的方式来传播这些恶意软件,因此呼吁安
卓用户应该避免下载来路不明的应用程式。
5.完整新闻连结 (或短网址):https://news.tvbs.com.tw/life/16493496.
备注:越来越多人使用手机进行金融行为,还是要注意一点比较好

Links booklink

Contact Us: admin [ a t ] ucptt.com