[新聞] 快刪！多款APP藏木馬「竊金融帳密」　30萬人慘中招

看板Gossiping作者 (eric)時間4年前 (2021/12/01 22:26), 編輯推噓31(34推 3噓 26→)
留言63則, 49人參與, 4年前最新討論串1/2 (看更多)
1.媒體來源:TVBS 2.記者署名:編輯 莊雅婷 報導 3.完整新聞標題:快刪！多款APP藏木馬「竊金融帳密」　30萬人慘中招 4.完整新聞內文: Android用戶小心惡意軟體攻擊！資安公司ThreatFabric近日研究發現有逾30萬用戶下載 能躲過Google Play審查機制的惡意程式，而可怕的是這些App裡頭皆含有金融木馬程式， 竊取受害者的金融憑證。 ThreatFabric發現，有4款金融木馬程式Anatsa、Alien、Hydra及Ermac，會藏身在QR Code掃描器、或PDF掃描器等App中，若使用者安裝App後，會被駭客侵入植入金融木馬。 以「Anatsa」為例，它隱身於「PDF Document Scanner Free」、「QR Scanner 2021」、 「QR Scanner」、「PDF Document Scanner - Scan to PDF」、「PDF Document Scanner 」及「CryptoTracker」等App當中，已經被Android用戶下載超過20萬次。若下載上述App 的使用者，恐遭竊取安全憑證、用戶螢幕顯示內容及側錄鍵盤手勢。 而「Hydra」、「Ermac」都透過「QR CreatorScanner」App進行散布，下載人數逾1.5萬 。而「Alien」則藏在「Master Scanner Live」、「Gym and Fitness Trainer」與「 PDF AI : TEXT RECOGNIZER」等App中，誘使用戶輸入個資登入，下載量超過9.5萬次。 ThreatFabric指出，已向Google投訴這些惡意的應用程式，且已有部分App在Google Play 下架。不過，駭客不斷嘗試尋找能繞過審查機制的方式來傳播這些惡意軟體，因此呼籲安 卓用戶應該避免下載來路不明的應用程式。 5.完整新聞連結 (或短網址):https://news.tvbs.com.tw/life/16493496. 備註:越來越多人使用手機進行金融行為,還是要注意一點比較好 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.225.190.223 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1638368767.A.703.html
推
12/01 22:27, 4年前 , 1F
我的密碼是********
12/01 22:27, 1F
推
12/01 22:28, 4年前 , 2F
誰叫你們不用哀鳳
12/01 22:28, 2F
推
12/01 22:28, 4年前 , 3F
Android不意外
12/01 22:28, 3F
→
12/01 22:28, 4年前 , 4F
你終究是要買Apple的，何不現在就換？　
12/01 22:28, 4F
噓
12/01 22:29, 4年前 , 5F
哀鳳用個充電器影片就偷光了
12/01 22:29, 5F
推
12/01 22:29, 4年前 , 6F
蘋果沒這問題，蘋果會自己審查
12/01 22:29, 6F
推
12/01 22:29, 4年前 , 7F
這樣不只金融app，任何輸入帳密都會被
12/01 22:29, 7F
→
12/01 22:29, 4年前 , 8F
竊
12/01 22:29, 8F
→
12/01 22:29, 4年前 , 9F
誰會去下載那種不明app…
12/01 22:29, 9F
推
12/01 22:31, 4年前 , 10F
還好我都用蘋果，不怕不怕
12/01 22:31, 10F
推
12/01 22:32, 4年前 , 11F
我都用nokia 誰屌你病毒
12/01 22:32, 11F
→
12/01 22:33, 4年前 , 12F
iOS有嗎-.-？
12/01 22:33, 12F
推
12/01 22:33, 4年前 , 13F
你知道ptt打密碼會自己馬賽克嗎*****
12/01 22:33, 13F
噓
12/01 22:33, 4年前 , 14F
還有人要黑貧果 唉
12/01 22:33, 14F
→
12/01 22:34, 4年前 , 15F
安卓仔不意外
12/01 22:34, 15F
→
12/01 22:34, 4年前 , 16F
元大洨精靈
12/01 22:34, 16F
→
12/01 22:35, 4年前 , 17F
窩超討厭裝一堆app 尤其是課金爛game
12/01 22:35, 17F
推
12/01 22:36, 4年前 , 18F
看成藏馬
12/01 22:36, 18F
→
12/01 22:37, 4年前 , 19F
安卓仔就是這樣 買爛手機裝爛app
12/01 22:37, 19F
推
12/01 22:39, 4年前 , 20F
安桌仔不ey 裝盜版app
12/01 22:39, 20F
推
12/01 22:45, 4年前 , 21F
我的密碼是08879879487
12/01 22:45, 21F
推
12/01 23:06, 4年前 , 22F
怎麼都跟PDF有關
12/01 23:06, 22F
推
12/01 23:07, 4年前 , 23F
iOS後來自己內建QRcode掃描器
12/01 23:07, 23F
→
12/01 23:08, 4年前 , 24F
PDF掃瞄器就真的蠻意外的
12/01 23:08, 24F
推
12/01 23:11, 4年前 , 25F
蘋果都內建起來了 不怕
12/01 23:11, 25F
推
12/01 23:13, 4年前 , 26F
都跟掃描有關
12/01 23:13, 26F
推
12/01 23:14, 4年前 , 27F
酸酸怎麼不見了
12/01 23:14, 27F
推
12/01 23:19, 4年前 , 28F
怕
12/01 23:19, 28F
推
12/01 23:20, 4年前 , 29F
反正買安卓的也沒啥錢可以偷 沒事兒
12/01 23:20, 29F
推
12/01 23:21, 4年前 , 30F
setting沒有就好
12/01 23:21, 30F
→
12/01 23:26, 4年前 , 31F
ios 安全嗎
12/01 23:26, 31F
推
12/01 23:33, 4年前 , 32F
推推
12/01 23:33, 32F
→
12/01 23:33, 4年前 , 33F
窮人沒煩惱 不怕被盜 嚇死駭客!
12/01 23:33, 33F
推
12/01 23:35, 4年前 , 34F
*********** 密碼真的被加密了
12/01 23:35, 34F
推
12/01 23:42, 4年前 , 35F
整個系統都是垃圾
12/01 23:42, 35F
推
12/01 23:44, 4年前 , 36F
安卓廢到笑
12/01 23:44, 36F
→
12/01 23:45, 4年前 , 37F
哀鳳用個充電器？安卓連個網就偷光光啦
12/01 23:45, 37F
推
12/01 23:46, 4年前 , 38F
安卓仔也沒什麼錢被偷啦
12/01 23:46, 38F
推
12/01 23:50, 4年前 , 39F
P-09389460871
12/01 23:50, 39F
推
12/01 23:50, 4年前 , 40F
其實安卓鍵盤可以在輸入密碼時改動態鍵盤
12/01 23:50, 40F
→
12/01 23:50, 4年前 , 41F
，不要固定位置？
12/01 23:50, 41F
→
12/01 23:50, 4年前 , 42F
幹
12/01 23:50, 42F
推
12/01 23:56, 4年前 , 43F
其實他裡面列的這一堆qr還是scan，Googl
12/01 23:56, 43F
→
12/01 23:56, 4年前 , 44F
e自己的智慧鏡頭，Adobe、微軟也都有評
12/01 23:56, 44F
→
12/01 23:56, 4年前 , 45F
價非常好的一線scan工具，不曉得那些裝
12/01 23:56, 45F
→
12/01 23:56, 4年前 , 46F
的人是在想什麼
12/01 23:56, 46F
推
12/02 00:02, 4年前 , 47F
笑死還真的有人被騙密碼
12/02 00:02, 47F
推
12/02 00:06, 4年前 , 48F
所以我不用安卓就是這樣
12/02 00:06, 48F
推
12/02 00:21, 4年前 , 49F
fd566183
12/02 00:21, 49F
→
12/02 00:21, 4年前 , 50F
欸幹 怎麼沒用
12/02 00:21, 50F
→
12/02 01:08, 4年前 , 51F
這輩子沒用過安卓
12/02 01:08, 51F
→
12/02 01:55, 4年前 , 52F
安卓相機可以直接掃QR, 根本不用裝
12/02 01:55, 52F
推
12/02 03:37, 4年前 , 53F
不從play商店下載app是使用者自己的選
12/02 03:37, 53F
→
12/02 03:37, 4年前 , 54F
擇，講的好像安卓系統只能這樣做然後中
12/02 03:37, 54F
→
12/02 03:37, 4年前 , 55F
毒一樣，果果還是算了吧
12/02 03:37, 55F
推
12/02 06:37, 4年前 , 56F
********** 哇哀鳳真的好安全
12/02 06:37, 56F
→
12/02 08:44, 4年前 , 57F
噓五樓：要解鎖才能存取吧，還是你都
12/02 08:44, 57F
→
12/02 08:44, 4年前 , 58F
用盜版蘋果？
12/02 08:44, 58F
噓
12/02 08:57, 4年前 , 59F
說的好像用安卓機的有錢被偷
12/02 08:57, 59F
推
12/02 08:57, 4年前 , 60F
元大 怕
12/02 08:57, 60F
→
12/02 09:54, 4年前 , 61F
沒事去下載躲過審查的APP幹嘛?
12/02 09:54, 61F
→
12/02 11:16, 4年前 , 62F
PDF QRcode內建就有幹嘛要下載
12/02 11:16, 62F
推
12/02 14:12, 4年前 , 63F
讓我們繼續檢討ios有多難用，嘻嘻！
12/02 14:12, 63F
‣ 更多 eric112 的文章
文章代碼(AID): #1XfuN_S3 (Gossiping)
‣ 更多 eric112 的文章
文章代碼(AID): #1XfuN_S3 (Gossiping)