※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2020-04-19 20:54:25
看板 Gossiping
作者 標題 [新聞]假借武漢肺炎最新資訊名義為誘餌，間諜軟體
時間 Sun Apr 19 20:46:03 2020
1.媒體來源:ithome2.記者署名周峻佑3.完整新聞標題:假借武漢肺炎最新資訊名義為誘餌，間諜軟體鎖定兩大行動裝置平臺收集各式資料
4.完整新聞內文:正當全球各地處於武漢肺炎暴發的狀態，駭客大肆發動以疫情為誘餌的攻擊行動，其中最常被提及的莫過於釣魚電子郵件。不過，最近也有惡意軟體打著肺炎資訊更新（Coronavirus Update）的名號，實際上卻是暗中收集手機個資的間諜軟體。趨勢科技於3月底，發現一起網路間諜行動，駭客利用名為Project Spy的惡意軟體感染Android與iOS行動裝置，然後執行監聽通話內容與收集受害者個資，包括通話記錄、位置資訊，以及社交App傳送的訊息等資料。
駭客將上述的惡意軟體包裝在一款叫做Corona Updates的App，這個應用程式在巴基斯坦、印度、阿富汗、孟加垃、伊朗、沙烏地阿拉伯、奧地利、羅馬輒亞、格瑞納達，以及俄羅斯等地，都有少量使用者下載。趨勢科技因為駭客的後臺管理系統上，登入畫面有Project Spy的文字，便以這組字串來稱呼攻擊者使用的惡意軟體。
趨勢科技找到駭客所使用的管理後臺登入網頁，並以頁面上的Project Spy來稱呼駭客的攻擊工具。
趨勢科技發現，Corona Updates會要求數種系統權限，包含能存取通知的內容，以及能夠讀取外部的儲存裝置等。其中前者可讓這個App從手機的通知裡，竊取即時通訊軟體的訊息，除此之外，它還會收集手機的各種用戶資料，像是受害人的通話記錄和聯絡人資料、語音備忘錄，以及簡訊與社群軟體的訊息等，也會收集裝置資訊的延伸清單，還有SIM卡的資訊，以及無線網路的SSID和MAC位址等。
這款名為Corona Updates的App，標榜功能是提供武漢肺炎更新情報（Coronavirus Update），然而首次執行會要求受害者7項權限，像是如圖中要求能夠存取並傳送簡訊的能力。
從App的程式碼片段中，這款Corona Updates會收集多款社群軟體的訊息，包含了臉書、WhatsApp、Telegram，以及Threema等App的內容。
雖然Corona Updates在多個國家都有被下載的情況，但是次數並不多，探究其中的原因，趨勢科技認為應該與App有部分功能會出現錯誤有關，因此研判攻擊工具並不成熟，尚在開發的階段。他們推測，駭客散布這款App的動機，有可能是拿來測試特定的攻擊手法，或者打算等到App到達特定的下載量，才進一步採取其他的攻擊行動。
另一方面，趨勢科技解析程式碼後，發現攻擊者僅是業餘駭客，其中iOS版的程式碼並不完整，很有可能是向他人買來後再加入其他功能。但該公司認為使用者不能因此掉以輕心，在Goolge Play商城與蘋果App Store下載應用程式，還是要詳加檢查，使用者可藉由執行畫面的截圖、開發者宣稱的功能、應用程式權限需求，以及其他用戶評論等層面，來判斷應用程式是否有問題。
5.完整新聞連結 (或短網址):https://www.ithome.com.tw/news/137061 6.備註:
假借武漢肺炎最新資訊名義為誘餌，間諜軟體鎖定兩大行動裝置平臺收集各式資料 | iThome
![[圖]]()
與武漢肺炎相關的議題，是時下駭客廣為用來發動攻擊的誘餌。最近趨勢科技發現了有以提供疫情資訊為名義的App，實際上是大肆收集用戶個資的間諜程式，要使用者留意 ...
![[圖]](https://s4.itho.me/sites/default/files/field/image/projectspy201-coronaupdates.png)
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 109.195.21.130 (俄羅斯)
※ 文章代碼(AID): #1Ud4WDat (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1587300365.A.937.html
推 : 推1F 04/19 20:46
--
※ 看板: Gossiping 文章推薦值: 1 目前人氣: 0 累積人氣: 326
作者 MafuyuShiina 的最新發文:
![]()
裸體模特河英恩(53歲 音)解讀人體的視線與眾不同。1988年開始做裸體模特的她，從1996年成立韓國裸體模特協會開始，一直公開自己的名字活動，是國內第一位公開裸體模特。她在最近的隨筆《我是裸體模特 …10F 4推 2噓![]()
園藝活動助長者紓壓放鬆 農業局表示，台中都市發展快速、農村人力結構老化且高齡長照需求倍增，因此中區農改場將園藝療育引入農村社區，盼帶給長者預防保健、減緩失能、提升生活品質與幸福感等正面效益。 農業局長 …6F 2推![]()
歡慶開幕3波超值優惠 獨家優惠2人同行享第2份半價！ 今年汕頭泉成沙茶潮鍋首度進駐臺南百貨商場，特別選在眾多餐飲品牌雲集台南新天地隆重登場，為火鍋迷們獻上經典不敗汕頭扁魚風味鍋底、五行彩蔬菜盤、豪華海 …60F 33推 4噓![]()
捷克軍方於去年11月拍板定案，計畫採購1200輛5人座的豐田「Hilux」，作為新一代輕型戰術輪車，並將由捷克Glomex MS公司在當地授權生產軍規版本。捷軍目前輕型戰術輪車，除了630輛的UAZ …25F 17推 1噓![]()
法國國防採購局（DGA）、義大利國家軍備局（SEGREDIFESA），以及歐洲「聯合軍備合作組織」（OCCAR）本月中旬正式簽約，法國防長帕利與義國防長格里尼對此表達祝賀；SAMP / T NG將整 …30F 23推
點此顯示更多發文記錄
(￣︶￣)ｂ leon999su 說讚！
回列表(←)
分享