妳有下載嗎?有惡意程式偽裝「美顏APP」 竊讀用戶簡訊進行付費

妳有下載嗎?有惡意程式偽裝「美顏APP」 竊讀用戶簡訊進行付費

匯流新聞網CNEWS 2019-10-25 00:00

匯流新聞網記者紀沈廷/綜合報導

愛用「美顏相機APP」的用戶請小心,小心你已經賠大錢了。全球網路資訊保安廠商Trend Micro,近日在官方資安部落格表示,他們發現假扮成美顏相機APP的惡意程式,會藉由濫用手機權限的方法,逕自操作手機帳單來付款,還會竊聽傳送到手機的簡訊認證碼,並在神不知鬼不覺的情況下完成付費設定,讓使用者的財務受到損失。

Trend Micro行動威脅反應團隊表示,在2019年初,Google更新了Android APP的權限規範,限制APP存取簡訊跟通話紀錄的權限,還加入需要跳出提示對話框跟詢問用戶是否授權APP存取裝置資訊的安全功能。

雖然Google希望透過各種手段來避開惡意程式的散播,並阻止這些程式盜取個人資料,不過根據Trend Micro對行動資安的分析發現,數位犯罪者還是會受到金錢利益的驅使,想盡辦法在日漸強大的防護網中找到破綻,並繞過各種防護措施,而研究團隊最近發現有種舊的手法似乎悄悄復活。

Trend Micro研究團隊發現Google Play上發現一個名叫「Yellow Camera」的APP,行為跟不少竊取訊息、暗藏廣告軟體等惡意程式很像,會在運作時在系統嵌入一個子程式,再從系統通知讀取簡訊驗證碼,之後啟動WAP付費,藉此竊取用戶金錢。

當用戶安裝這類型惡意程式的APP時,惡意程式就會自動下載JavaScript Payloads的自動化腳本,並於背景開啟WAP付費網頁,之後會自動點擊索取類型分配碼按鈕,再偷聽透過簡訊傳送的認證碼,最後在用戶絲毫沒有發現的情況下完成付費手續。

根據APP下載文件名稱發現,似乎是比較針對泰國、馬來西亞等東南亞國家攻擊,不過也鎖定了中文使用者,因此很可能會把目標轉移到其他使用中文的國家。

雖然Google在經過Trend Micro回報後,已經將類似APP下架,不過蘋果的App Store還可以看到相似的App身影。

參考來源:Digital Trends、ZDNet.de
照片來源:unsplash

更多匯流新聞網報導:
俄國駭客入侵伊朗網路設備 冒名攻擊其他國家1年半

攻擊手法再翻新!駭客用音訊檔「WAV」散布惡意程式

【匯流筆陣】
CNEWS歡迎各界投書,來稿請寄至cnewscom2016@gmail.com,並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網:https://cnews.com.tw

【文章轉載請註明出處】
參考來源:Washington Post、Daily Mail
照片來源:HireVue Youtube

更多匯流新聞網報導:
用人工智慧來判決?法界研擬將AI導入司法 看法兩極化

知名服務供應商「Salesforce」攜手海洋組織 用AI追蹤野生鯊魚

【匯流筆陣】
CNEWS歡迎各界投書,來稿請寄至cnewscom2016@gmail.com,並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網:https://cnews.com.tw

【文章轉載請註明出處】

熱門文章
寶林中毒2死!蔡正元驚揭「1關鍵疑點」:怪到非常不尋常
寶林中毒2死!蔡正元驚揭「1關鍵疑點」:怪到非常不尋常

TVBS新聞網

別再騎了!台南「這段」是腳踏車道 1個月取締機車高達265件
別再騎了!台南「這段」是腳踏車道 1個月取締機車高達265件

記者爆料網

GENBLUE幻藍小熊演出「練習生即地獄」!平均瘦5公斤 韓式震撼教育內幕公開 
GENBLUE幻藍小熊演出「練習生即地獄」!平均瘦5公斤 韓式震撼教育內幕公開 

LIFE生活網小編

寶林茶室食物中毒爆1死2命危 「幕後元兇」曾釀12口家庭9人死亡
寶林茶室食物中毒爆1死2命危 「幕後元兇」曾釀12口家庭9人死亡

CTWANT

快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇
快訊/「寶林茶室」禍首曝光!衛福部專家會議推測「這毒素」或成元兇

中天新聞

好市多299元「滅蚊神器」超好用!網曝唯一缺點:蚊子炸到無全屍
好市多299元「滅蚊神器」超好用!網曝唯一缺點:蚊子炸到無全屍

中天新聞

寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆
寶林2死!台大醫喊避免「這種飯、麵」重複加熱 米酵菌酸更猛爆

TVBS新聞網

1mg就會死!寶林茶室中毒「致命元凶恐是它」3年前釀一家9死
1mg就會死!寶林茶室中毒「致命元凶恐是它」3年前釀一家9死

TVBS新聞網

寶林茶室粿條好毒!民眾不敢吃 醫師曝這2種食物更要注意
寶林茶室粿條好毒!民眾不敢吃 醫師曝這2種食物更要注意

CTWANT

兒吃完寶林茶室粄條「狂吐險休克」! 母焦急發聲:很擔心
兒吃完寶林茶室粄條「狂吐險休克」! 母焦急發聲:很擔心

中天新聞

跟團旅遊比自由行棒!妹子試過一次就愛上:理智線不會斷裂
跟團旅遊比自由行棒!妹子試過一次就愛上:理智線不會斷裂

TVBS新聞網

香港歌手黎明詩驚傳病逝 婚後曾一度淡出演藝圈
香港歌手黎明詩驚傳病逝 婚後曾一度淡出演藝圈

CTWANT

全台變天!大雷雨「南往北狂炸」連下5天 午後1地雨勢最猛
全台變天!大雷雨「南往北狂炸」連下5天 午後1地雨勢最猛

TVBS新聞網

直擊/中市焢肉飯食材露天放  網「Google街景都有  業者似乎習以為常」
直擊/中市焢肉飯食材露天放  網「Google街景都有  業者似乎習以為常」

記者爆料網

好天氣沒了!連5天「全台炸雨」猛變天 雨最大時間曝
好天氣沒了!連5天「全台炸雨」猛變天 雨最大時間曝

TVBS新聞網

致命元兇恐不只米酵菌酸!醫揭寶林案「救不了關鍵」:看亡者就知
致命元兇恐不只米酵菌酸!醫揭寶林案「救不了關鍵」:看亡者就知

TVBS新聞網

寶林茶室奪2命!他疑惑「竟沒有員工中毒」 PTT揭餐飲內幕
寶林茶室奪2命!他疑惑「竟沒有員工中毒」 PTT揭餐飲內幕

中天新聞

超噁!台中知名控肉飯「豬肉堆路邊」小鳥站五花肉啄食
超噁!台中知名控肉飯「豬肉堆路邊」小鳥站五花肉啄食

記者爆料網

桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容
桃園男登山不慎滑落山坡成冰冷遺體 忠犬護屍4天3夜讓人動容

記者爆料網

寶林中毒2死!內科醫示警:源頭若是「這毒素」未來恐盛行
寶林中毒2死!內科醫示警:源頭若是「這毒素」未來恐盛行

TVBS新聞網

57
0
分享