close
資安研究單位發現一個名為「小丑」（Joker）的 Android 木馬，除了會竊取用戶個資、製造廣告假點閱外，甚至還會暗中訂閱付費服務。
資安公司 CSIS 日前發表研究報告，指出該公司發現一個全新的 Android 木馬程式，稱為「小丑」（Joker），且已經大量透過 Google Play 官方軟體下載中心散布。
這個惡意程式不但會竊取用戶手機中的通訊錄、裝置資訊和簡訊通訊內容，也會製造廣告假點擊，浪費用戶頻寛並詐取廣告分潤；更嚴重的是會自動幫用戶訂閱付費服務，造成更大的損失。
目前 CSIS 觀測到 Joker 已藏身在 24 支於 Google Play 上架的 App 之中，總安裝次數接近五十萬次。受害者多分布於歐洲和亞洲各國，但也觀測到當用戶身處美國和加拿大時，該木馬便會自動停止執行。
CSIS 的報告中有詳細的惡意軟體行為分析可供參考。
- 參考連結
- https://medium.com/csis-techblog/analysis-of-joker-a-spy-premium-subscription-bot-on-googleplay-9ad24f044451
- 更多【資安事件及新聞】請參考 http://twcert.org.tw/twcert/news
文章標籤
全站熱搜
留言列表
資安宣導 (2)
