小心别乱点 “超强 Android 木马病毒”藏身电子收据中(图)


小心别乱点,“超强 Android 木马病毒”藏身电子收据中。(图片来源:Adobe stock)

在现今手机越来越普及的社会上,人们对手机的仰赖程度也越来越高,但资安风险也不可忽视。继日前 Google Play Store 被爆出暗藏多款恶意 App 后,Android 近期被发现的资安问题,还有由资安机构“Cofense”揭发的 Android 木马病毒“Anubis”。

这款木马病毒攻击的手法,并非隐藏在各类 Android App 中,它主要是以钓鱼邮件的方式、伪装成银行收据之类的文件档案进行攻击。如果用户一时疏忽,不小心开启后,Google Play Protect 防护功能就会被关闭,然后开启该病毒需要的权限。

之后,“Anubis”就会以金融和银行 App 为主的 263 个目标 App(但也小量地包含了 eBay 等电商 App)进行比对。然后当用户打开这些 App后,“Anubis”就会借由一个假的登录页面,借此拿到用户的网银或电商网站的帐号密码。

由于这个木马病毒开启的权限很多,“Anubis”甚至可以做到许多事,例如抓取萤幕截图、调整内部系统设定、自行打开或点击超连结、拨电话、录音、拿到用户的 GPS、访问并搜寻档案夹中的文件,以及侧录键盘输入的内容,并将这些资料传送到骇客的服务器。可以说这个木马病毒威力十分强大,几乎将整台 Android 手机破解完毕。

实际上也的确如此,“Anubis”还可以将整台手机的档案销毁,或是将其“绑架”,从窃取银行资料,摇身一变成为勒索病毒,向用户要求赎金。

如果用户想避免前述情况,只有提醒自己,多加防范,避免下载来路不明的 App,或是在查看有敏感资个的邮件时(如银行信件),要多注意信件是否确实为相关单位寄发,若不确定的话,就不要开启。

“Cofense”公司也提醒大家,每个人要确认自己使用的软件,是来自有公信力的开发者,这样才能降低安装不当软件的机会。

本文留言

相关文章


近期读者推荐