Android用戶注意!最新木馬程式還會盜取銀行帳密
2018/04/27 11:22
〔即時新聞/綜合報導〕《趨勢科技》近期偵測發現,Android的惡意程式「ANDROIDOS_XLOADER.HRX」會推播假冒的通知訊息引誘受害者去下載XLoader惡意程式,並喬裝成Facebook或Chrome等應用程式,進一步竊取裝置上的身分辨識和金融帳號密碼等私人資料,目前包括台灣、日本和南韓等地都已經被鎖定。
XLoader會利用系統管理權限來隱藏自己,並在暗中執行惡意指令,《趨勢科技》也指出,XLoader不僅是間諜程式,也同時是銀行木馬程式,一旦受害者裝置遭感染,它除了能透過應用程式掌握相關資訊和推播訊息,還能偷看簡訊、錄下語音通話。
此外,還會建立一個臨時的網站伺服器以騙取受害者的個人資料,為了使受害者不易察覺,這些釣魚網頁甚至能根據裝置的設定來提供相對應的語言,包含中文、日文、韓文、英文等。
《趨勢科技》也呼籲用戶,應養成正確的資安習慣,例如,設定高強度密碼、定期更新及修補路由器韌體、啟用路由器內建防火牆、定期檢查路由器設定等方式來防範家用或企業路由器漏洞的威脅。