Android手機用戶注意！ 新一波間諜程式 - 手機討論

Android手機用戶注意！ 新一波間諜程式攻擊現身

新頭殼newtalk | 蔡幸秀 綜合報導
發布 2018.04.26 | 14:39



安卓手機用戶注意！有資安廠商近期偵測到一波新網路攻擊，
Android惡意程式「ANDROIDOS_XLOADER.HRX」會透過入侵路由器篡改
網域名稱系統設定（DNS）進行散播，推播假冒的通知訊息引誘受害
者去惡意網域下載 XLoader惡意程式，並喬裝成Facebook或Chrome等
正常應用程式，進一步竊取裝置上的包括身分識別與金融帳號密碼等
個人敏感資料，不法人士瞄準了台灣、香港、中國大陸、日本和韓國
等亞洲地區進行散播攻擊。

根據趨勢科技指出，XLoader既是間諜程式，也是銀行木馬程式，一
旦受害者裝置遭到感染之後，XLoader除了可以掌握到所有應用程式
的相關資訊、推播訊息，還能偷看簡訊、暗中錄下語音通話。更令人
擔心的是，其會建立一個臨時的網站伺服器以進行網路釣魚來騙取受
害者的個人資料，為使受害者不易察覺，這些網路釣魚網頁甚至能根
據裝置的設定來提供相對應的多國語言，包含中文、日文、韓文、英
文等。

因此也特別提醒一般消費者，XLoader會利用系統管理權限來隱藏自
己，並在暗中執行惡意指令，因此受害者幾乎不易察覺，呼籲使用者
應養成正確的資安習慣，例如設定高強度密碼、定期更新及修補路由
器韌體、啟用路由器內建防火牆、定期檢查路由器設定等方式來防範
家用或企業路由器漏洞的威脅。

另外，也建議系統管理員和資安人員應妥善設定路由器組態來防範
DNS快取汙染這類的攻擊。

https://newtalk.tw/news/view/2018-04-26/122304

危險了！Android用戶請格外小心，趨勢科技也對大家提出提醒啦
奇怪的東西沒事可不要亂點亂按，有人要奇怪的權限也不要給他，免得出事後悔莫及
還有不同語言喔

--