注意!! Zimperium最新報告指出安卓 Google Play 有上百款會吃錢的惡意APP 已知70多個國家受害台灣也在名單中

2021/10/1 下午 12:17:10

根據國外資安業者 Zimperium 近日發表一份報告，揭露超過130款Android Apps內藏一個名為「GriftHorse」木馬程式詐騙攻擊的惡意病毒，會不斷跳出「你中獎了」的通知，進而誘導用戶誤觸付費訂閱，進而悄悄地扣款（圖／翻攝自Zimperium官網）

#3C資訊 #安卓 #APP #資安 #GriftHorse

　　近日，國外資安業者 Zimperium 發現了新的安卓惡意軟體GriftHorse的惡意病毒，會誘導用戶誤觸付費訂閱，進而悄悄地扣款。

　　根據Zimperium資安報告指出，上百款「GriftHorse」惡意APP經過偽裝後，成功上架至Google Play及其他第三方平台，若民眾安裝後會收到「你中獎了」等釣魚通知，每小時跳出5次高頻率告知，誘使民眾在不知情的情況下誤觸訂閱簡訊服務。

　　Zimperium 表示，一旦用戶被感染，此一木馬程式會「主動」替使用者訂閱每個月 36 歐元（約新台幣 1,000 元左右）的高額簡訊服務。當使用者安裝這些惡意程式後，會不斷跳出「你中獎了」的通知，每小時跳出的次數不低於五次，直到使用者無法忍受、或信以為真的點擊通知，接著便會將使用者導致特定網頁（通常是以當地語言撰寫的網頁），並要求使用者輸入電話號碼進行驗證。

　　根據瞭解，GriftHorse惡意軟體從去（2020）年11月就已開始發行，至今流竄70多個國家，多數則是在歐美地區，而台灣也在名單中，已超過1000多萬台安卓（Android）用戶下載過，受害人數恐難以估計。若不慎下載必須盡快卸載。