※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2021-12-02 20:13:27
看板 Gossiping
作者 標題 [新聞] 快刪！多款APP藏木馬「竊金融帳密」 30
時間 Wed Dec 1 22:26:03 2021
1.媒體來源:TVBS
2.記者署名:編輯 莊雅婷 報導
3.完整新聞標題:快刪！多款APP藏木馬「竊金融帳密」 30萬人慘中招
4.完整新聞內文:
Android用戶小心惡意軟體攻擊！資安公司ThreatFabric近日研究發現有逾30萬用戶下載
能躲過Google Play審查機制的惡意程式，而可怕的是這些App裡頭皆含有金融木馬程式，
竊取受害者的金融憑證。
能躲過Google Play審查機制的惡意程式，而可怕的是這些App裡頭皆含有金融木馬程式，
竊取受害者的金融憑證。
ThreatFabric發現，有4款金融木馬程式Anatsa、Alien、Hydra及Ermac，會藏身在QR
Code掃描器、或PDF掃描器等App中，若使用者安裝App後，會被駭客侵入植入金融木馬。
以「Anatsa」為例，它隱身於「PDF Document Scanner Free」、「QR Scanner 2021」、
「QR Scanner」、「PDF Document Scanner - Scan to PDF」、「PDF Document Scanner
」及「CryptoTracker」等App當中，已經被Android用戶下載超過20萬次。若下載上述App
的使用者，恐遭竊取安全憑證、用戶螢幕顯示內容及側錄鍵盤手勢。
而「Hydra」、「Ermac」都透過「QR CreatorScanner」App進行散布，下載人數逾1.5萬
。而「Alien」則藏在「Master Scanner Live」、「Gym and Fitness Trainer」與「
PDF AI : TEXT RECOGNIZER」等App中，誘使用戶輸入個資登入，下載量超過9.5萬次。
ThreatFabric指出，已向Google投訴這些惡意的應用程式，且已有部分App在Google Play
下架。不過，駭客不斷嘗試尋找能繞過審查機制的方式來傳播這些惡意軟體，因此呼籲安
卓用戶應該避免下載來路不明的應用程式。
下架。不過，駭客不斷嘗試尋找能繞過審查機制的方式來傳播這些惡意軟體，因此呼籲安
卓用戶應該避免下載來路不明的應用程式。
5.完整新聞連結 (或短網址):https://news.tvbs.com.tw/life/16493496.
備註:越來越多人使用手機進行金融行為,還是要注意一點比較好
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.225.190.223 (臺灣)
※ 文章代碼(AID): #1XfuN_S3 (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1638368767.A.703.html
推 : 我的密碼是********1F 220.129.218.61 台灣 12/01 22:27
推 : 誰叫你們不用哀鳳2F 223.140.239.236 台灣 12/01 22:28
推 : Android不意外3F 36.234.146.212 台灣 12/01 22:28
→ : 你終究是要買Apple的，何不現在就換？ 4F 223.200.128.103 台灣 12/01 22:28
噓 : 哀鳳用個充電器影片就偷光了5F 1.200.130.75 台灣 12/01 22:29
推 : 蘋果沒這問題，蘋果會自己審查6F 111.83.75.189 台灣 12/01 22:29
推 : 這樣不只金融app，任何輸入帳密都會被7F 223.137.38.229 台灣 12/01 22:29
→ : 竊
→ : 竊
→ : 誰會去下載那種不明app…9F 114.26.129.65 台灣 12/01 22:29
推 : 還好我都用蘋果，不怕不怕10F 61.228.183.48 台灣 12/01 22:31
推 : 我都用nokia 誰屌你病毒11F 111.71.218.54 台灣 12/01 22:32
→ : iOS有嗎-.-？12F 111.83.212.135 台灣 12/01 22:33
推 : 你知道ptt打密碼會自己馬賽克嗎*****13F 111.243.20.113 台灣 12/01 22:33
噓 : 還有人要黑貧果 唉14F 1.172.18.86 台灣 12/01 22:33
→ : 安卓仔不意外15F 36.225.85.248 台灣 12/01 22:34
→ : 元大洨精靈16F 112.78.89.32 台灣 12/01 22:34
→ : 窩超討厭裝一堆app 尤其是課金爛game
→ : 窩超討厭裝一堆app 尤其是課金爛game
推 : 看成藏馬18F 111.255.168.235 台灣 12/01 22:36
→ : 安卓仔就是這樣 買爛手機裝爛app19F 122.121.229.132 台灣 12/01 22:37
推 : 安桌仔不ey 裝盜版app20F 220.136.44.201 台灣 12/01 22:39
推 : 我的密碼是0887987948721F 111.251.52.183 台灣 12/01 22:45
推 : 怎麼都跟PDF有關22F 42.72.102.203 台灣 12/01 23:06
推 : iOS後來自己內建QRcode掃描器23F 114.136.245.30 台灣 12/01 23:07
→ : PDF掃瞄器就真的蠻意外的
→ : PDF掃瞄器就真的蠻意外的
推 : 蘋果都內建起來了 不怕25F 101.12.40.70 台灣 12/01 23:11
推 : 都跟掃描有關26F 110.26.161.17 台灣 12/01 23:13
推 : 酸酸怎麼不見了27F 114.136.182.122 台灣 12/01 23:14
推 : 怕28F 101.9.50.187 台灣 12/01 23:19
推 : 反正買安卓的也沒啥錢可以偷 沒事兒29F 118.165.22.144 台灣 12/01 23:20
推 : setting沒有就好30F 125.228.153.249 台灣 12/01 23:21
→ : ios 安全嗎31F 123.205.116.128 台灣 12/01 23:26
推 : 推推32F 101.9.50.187 台灣 12/01 23:33
→ : 窮人沒煩惱 不怕被盜 嚇死駭客!33F 36.227.22.58 台灣 12/01 23:33
推 : *********** 密碼真的被加密了34F 179.98.206.73 巴西 12/01 23:35
推 : 整個系統都是垃圾35F 223.139.152.12 台灣 12/01 23:42
推 : 安卓廢到笑36F 101.10.49.140 台灣 12/01 23:44
→ : 哀鳳用個充電器？安卓連個網就偷光光啦
→ : 哀鳳用個充電器？安卓連個網就偷光光啦
推 : 安卓仔也沒什麼錢被偷啦38F 101.10.46.90 台灣 12/01 23:46
推 : P-0938946087139F 111.242.91.98 台灣 12/01 23:50
推 : 其實安卓鍵盤可以在輸入密碼時改動態鍵盤40F 42.77.60.211 台灣 12/01 23:50
→ : ，不要固定位置？
→ : ，不要固定位置？
→ : 幹42F 111.242.91.98 台灣 12/01 23:50
推 : 其實他裡面列的這一堆qr還是scan，Googl43F 223.139.46.165 台灣 12/01 23:56
→ : e自己的智慧鏡頭，Adobe、微軟也都有評
→ : 價非常好的一線scan工具，不曉得那些裝
→ : 的人是在想什麼
→ : e自己的智慧鏡頭，Adobe、微軟也都有評
→ : 價非常好的一線scan工具，不曉得那些裝
→ : 的人是在想什麼
推 : 笑死還真的有人被騙密碼47F 101.9.115.20 台灣 12/02 00:02
推 : 所以我不用安卓就是這樣48F 123.192.17.33 台灣 12/02 00:06
推 : fd56618349F 220.136.212.185 台灣 12/02 00:21
→ : 欸幹 怎麼沒用
→ : 欸幹 怎麼沒用
→ : 這輩子沒用過安卓51F 114.45.104.247 台灣 12/02 01:08
→ : 安卓相機可以直接掃QR, 根本不用裝52F 223.140.128.153 台灣 12/02 01:55
推 : 不從play商店下載app是使用者自己的選53F 101.9.238.63 台灣 12/02 03:37
→ : 擇，講的好像安卓系統只能這樣做然後中
→ : 毒一樣，果果還是算了吧
→ : 擇，講的好像安卓系統只能這樣做然後中
→ : 毒一樣，果果還是算了吧
推 : ********** 哇哀鳳真的好安全56F 111.71.48.42 台灣 12/02 06:37
→ : 噓五樓：要解鎖才能存取吧，還是你都57F 101.12.33.57 台灣 12/02 08:44
→ : 用盜版蘋果？
→ : 用盜版蘋果？
噓 : 說的好像用安卓機的有錢被偷59F 111.82.203.31 台灣 12/02 08:57
推 : 元大 怕60F 122.118.112.25 台灣 12/02 08:57
→ : 沒事去下載躲過審查的APP幹嘛?61F 114.38.219.135 台灣 12/02 09:54
→ : PDF QRcode內建就有幹嘛要下載62F 27.242.43.144 台灣 12/02 11:16
推 : 讓我們繼續檢討ios有多難用，嘻嘻！63F 223.141.93.125 台灣 12/02 14:12
--
※ 看板: Gossiping 文章推薦值: 0 目前人氣: 0 累積人氣: 228
回列表(←)
分享