手機保安研究機構 Zimperium 在近日發表報告，指現在有大量在 Google Play 上架的應用程式被植入新型木馬病毒「GiftHorse」。當手機被「感染」木馬病毒後，用戶的電話費單將增加額外訂閱費用。
Zimperium 將發現的木馬病毒命名為「GiftHorse」，這種木馬病毒是利用網絡釣魚技術潛伏在 Android 應用程式內。現時 Google 的審查機制並未禁止以通知形式將用戶帶往其他網站，所以這種惡意程式能夠順利於 Google Play 上架。Zimperium zLabs 向 Google 舉報後已刪除了惡意應用程序，但第三方應用程式商店的儲庫中仍可下載。
如果用戶不慎下載了這些含有「GiftHorse」的應用程式。手機將會跳出通知表示用戶已經中獎，這些通知每小時將重複出現不少於五次。
用戶接受獎品邀請後將轉移到一個網站進行手機認證，而網站是根據用戶當地的 IP 地址向用戶提供相應地區語言的惡意頁面。如果用戶提交電話號碼就會自動訂閱網絡犯罪分子的高級 SMS 服務，該服務將每月向受害者的電訊公司收取約港幣 300 元的訂閱費用。而訂閱費用是向電訊公司收取的，所以就算移除惡意程式仍然會被繼續收費，受害者需要親自向電訊公司求助去取消訂閱。
Zimperium 表示「GiftHorse」自 2020 年 11 月一直運作至今，估計超過 70 個國家、過千萬名用戶都已經下載安裝這類惡意程式，現在全球有超過 1000 萬受害者，被盜取的總金額可能高達數億歐元。
潛伏「GiftHorse」的 Android 程式：
- Handy Translator Pro
- Heart Rate and Pulse Tracker
- Geospot: GPS Location Tracker
- iCare – Find Location
- My Chat Translator
- Bus – Metrolis 2021
- Free Translator Photo
- Locker Tool
- Fingerprint Changer
- Call Recoder Pro
- Instant Speech Translation
- Racers Car Driver
- Slime Simulator
- Keyboard Themes
- What’s Me Sticker
- Amazing Video Editor
- Safe Lock
- Heart Rhythm
- Smart Spot Locator
- CutCut Pro
- OFFRoaders – Survive
- Phone Finder by Clapping
- Bus Driving Simulator
- Fingerprint Defender
- Lifeel – scan and test
- Launcher iOS 15
- Idle Gun Tycoon
- Scanner App Scan Docs & Notes
- Chat Translator All Messengers
- Hunt Contact
- Icony
- Horoscope : Fortune
- Fitness Point
- Qibla AR Pro
- Heart Rate and Meal Tracker
- Mine Easy Translator
- PhoneControl Block Spam Calls
- Parallax paper 3D
- SnapLens – Photo Translator
- Qibla Pass Direction
- Caller-x
- Clap
- Photo Effect Pro
- iConnected Tracker
- Smart Call Recorder
- Daily Horoscope & Life Palmestry
- Qibla Compass (Kaaba Locator)
- Prookie-Cartoon Photo Editor
- Qibla Ultimate
- Truck – RoudDrive Offroad
- GPS Phone Tracker – Family Locator
- Call Recorder iCall
- PikCho Editor app
- Street Cars: pro Racing
- Cinema Hall: Free HD Movies
- Live Wallpaper & Background
- Intelligent Translator Pro
- Face Analyzer
- TrueCaller & TrueRecoder
- iTranslator_ Text & Voice & Photo
- Pulse App – Heart Rate Monitor
- Video & Photo Recovery Manager 2
- Fitness Trainer
- ClipBuddy
- Vector arts
- Ludo Speak v2.0
- Battery Live Wallpaper 4K
- Heart Rate Pro Health Monitor
- Locatoria – Find Location
- GetContacter
- AR Phone Booster – Battery Saver
- English Arabic Translator direct
- VPN Zone – Fast & Easy Proxy
- 100% Projector for Mobile Phone
- Clap To Find My Phone
- Screen Mirroring TV Cast
- Free Calls WorldWide
- My Locator Plus
- Language Translator-Easy&Fast
- WiFi Unlock Password Pro X
- Pony Video Chat-Live Stream
- Easy TV Show
- CIAO – Live Video Chat
- Keyboard: Virtual Projector App
- Bag X-Ray 100% Scanner
- Mobile Things Finder
- Heart Rate Monitor
- Caller ID & Spam Blocker
- Free Coupons 2021
- Launcher iOS for Android
資料來源：Zimperium
—
unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk
分享到 :
最新影片
