Android 新型病毒過千萬人中招擅自經電訊商收取每月$300訂閱費

2021-10-06

Published by

牙Step

手機保安研究機構 Zimperium 在近日發表報告，指現在有大量在 Google Play 上架的應用程式被植入新型木馬病毒「GiftHorse」。當手機被「感染」木馬病毒後，用戶的電話費單將增加額外訂閱費用。

Zimperium 將發現的木馬病毒命名為「GiftHorse」，這種木馬病毒是利用網絡釣魚技術潛伏在 Android 應用程式內。現時 Google 的審查機制並未禁止以通知形式將用戶帶往其他網站，所以這種惡意程式能夠順利於 Google Play 上架。Zimperium zLabs 向 Google 舉報後已刪除了惡意應用程序，但第三方應用程式商店的儲庫中仍可下載。

如果用戶不慎下載了這些含有「GiftHorse」的應用程式。手機將會跳出通知表示用戶已經中獎，這些通知每小時將重複出現不少於五次。

用戶接受獎品邀請後將轉移到一個網站進行手機認證，而網站是根據用戶當地的 IP 地址向用戶提供相應地區語言的惡意頁面。如果用戶提交電話號碼就會自動訂閱網絡犯罪分子的高級 SMS 服務，該服務將每月向受害者的電訊公司收取約港幣 300 元的訂閱費用。而訂閱費用是向電訊公司收取的，所以就算移除惡意程式仍然會被繼續收費，受害者需要親自向電訊公司求助去取消訂閱。

Zimperium 表示「GiftHorse」自 2020 年 11 月一直運作至今，估計超過 70 個國家、過千萬名用戶都已經下載安裝這類惡意程式，現在全球有超過 1000 萬受害者，被盜取的總金額可能高達數億歐元。

潛伏「GiftHorse」的 Android 程式：