當前位置:賭城天天報 主頁 > 新聞 > 美國新聞
5款APP暗藏木馬 恐盜光存款
新聞來源:賭城天天報發佈作者:綜合報道發佈時間:2023-07-14
 「Anatsa」是惡名昭彰的銀行木馬軟體,過去曾於2021年11月被發現過,當時偽裝成PDF掃描器、QR Code掃描器等APP,近日它再度出現於Google Play商店,資安廠商「ThreatFabric」揪出該惡意程式偽裝成5款PDF文件閱讀器APP,暗中竊取用戶的隱私個資。
  「ThreatFabric」表示,自今年3月至6月為止,已經連續偵測到5款APP遭植入Anatsa木馬軟體,它們藉由偽裝成合法的PDF文件閱讀器APP,成功繞過Google官方的審查機制並順利上架,吸引用戶下載。
 
  當不知情的用戶下載後,這幾款APP就以更新版本為由,向用戶發送夾帶藏有Anatsa木馬軟體的附加檔案,安裝後手機便會遭到感染入侵,之後當用戶以手機登入網路銀行時,就會跳出假的網路銀行登入頁面,藉此向用戶要求提供存取手機的相關權限,再透過遠端竊取用戶的網銀帳號密碼、憑證、消費支付、餘額、信用卡消費紀錄等個資;之後再用這些非法竊取的個資,另外發起網路詐騙活動,暗中從被駭者的網銀帳戶盜取金錢,再轉為加密貨幣,以獲得非法利益。
 
  ThreaFabric向Google官方舉報後,這5款假冒PDF閱讀器的APP皆已被強制下架,直到官方下架為止,這些APP的累積下載次數超過3萬次,ThreaFabric呼籲用戶若有下載安裝,請盡快刪除,因為類似的攻擊手法未來很有可能會再度出現;另外,當用戶下載APP後發現其要求提供手機的權限時,務必仔細檢視是否有不合理的情況,寧可放棄使用該APP,也不要輕易開放手機的存取權限。
 
  遭ThreaFabric揪出的5款假冒PDF文件閱讀器APP:
 
  1. PDF Reader - Edit & View PDF(lsstudio.pdfreader.powerfultool.allinonepdf.goodpdftools)
 
  2. PDF Reader & Editor(com.proderstarler.pdfsignature)
 
  3. PDF Reader & Editor(moh.filemanagerrespdf)
 
  4. All Document Reader & Editor(com.mikijaki.documents.pdfreader.xlsx.csv.ppt.docs)
 
  5. All Document Reader and Viewer(com.muchlensoka.pdfcreator)
恆豐銀行4
戒烟 3
Lvy Li 太陽能 2
林孟儒
Hua Lawer
熊維羆大腸直腸 广告1