安卓5款APP「恐盜光存款」 超過3萬人次下載

商傳媒|記者穆大/台北報導

透過手機線上購物、第三方支付成為常態,不過隨之而來的盜用風險也越來越高。資安調查公司ThreatFabric公布,有多個惡意軟體在Google Play商店上架,其中5款惡意程式偽裝成PDF文件閱讀器,會以「更新」為由,對手機發送具有攻擊銀行軟體的木馬病毒「Anatsa」。令人擔憂的是、目前安裝量已超過3萬人次,提醒已下載的用戶應儘快刪除。

圖片來源:ThreatFabric

ThreatFabric提醒用戶,當手機安裝到具有「Anatsa」木馬軟體的附加檔案,就極有可能被竊取個資。例如:當用戶以手機登入網銀時,會跳出假的登入頁面,向用戶要求提供存取手機的相關權限。此後用戶的網銀帳密、憑證、消費支付及信用卡消費紀錄等機密都會被流出,進而被不肖人士發起網路詐騙,或從用戶的網銀帳戶盜取金錢、轉為加密貨幣,藉此獲得非法錢財。

圖片來源:ThreatFabric

這5款APP已被官方下架,分別是:

1.PDF Reader - Edit & View PDF(lsstudio.pdfreader.powerfultool.allinonepdf.goodpdftools)

2.PDF Reader & Editor(com.proderstarler.pdfsignature)

3.PDF Reader & Editor(moh.filemanagerrespdf)

廣告

4.All Document Reader & Editor(com.mikijaki.documents.pdfreader.xlsx.csv.ppt.docs)

5.All Document Reader and Viewer(com.muchlensoka.pdfcreator)

圖片來源:ThreatFabric

ThreatFabric指出,此次活動的重點大多針對美國、英國的銀行,而惡意軟體的目標列表包含來自世界各地近600個金融App;調查也發現,與去年8月相比,「Anatsa」新增90多個目標App,攻擊範圍更擴大延伸至德國、西班牙、芬蘭、韓國以及新加坡。