木馬程式
」![alt](https://static.ctwant.com/images/cover/6/343406/sm-d9b67482a911ab755308894570056ae4.jpg)
新加坡去年1899人遭手機木馬詐騙7.8億元 台、星、馬跨境合作逮6嫌
刑事警察局日前接獲新加坡通知,指星國境內有民眾遭臉書廣告誘騙,以手機下載木馬程式,帳戶款項慘遭盜轉一空,被害人數多達1899人,財損金額總計約新台幣7億4300萬餘元;台灣與新加坡、馬來西亞警方循線調查,發現犯嫌IP位置出現在台灣、馬國,我國警方今年5月在境內逮獲4名犯嫌,馬國警方6月也在其境內抓到2名犯嫌。刑事局表示,本案是3國警察跨境打擊犯罪的首例,主嫌目前仍然在逃中,後續將持續擴大偵辦。新加坡警察部隊接獲該國民眾報案,有不明犯嫌透過臉書廣告誘騙不特定的新加坡被害人,騙他們以手機下載含有木馬程式的APK軟體,之後被害人發現自己網路銀行帳戶的款項遭他人盜轉一空,2023年期間被害人總數高達1899人,財損金額總計約新台幣7億8430萬元(約新幣3410萬元),追查發現有IP位置分別位於台灣及馬來西亞。新加坡警察部隊接獲該國民眾報案,有不明犯嫌透過臉書廣告誘騙不特定的新加坡被害人,騙他們以手機下載含有木馬程式的APK軟體,之後被害人發現存款遭他人盜轉一空,2023年期間被害人總數高達1899人,財損金額總計約新台幣7億8430萬元。(翻攝畫面)刑事局獲報後,今年3月報請橋頭地檢察署指揮偵辦,並與新加坡、馬來西亞警方共組專案小組,查出我國有44歲蔡男、30歲謝男、33歲吳男以及22歲陳女等涉有嫌重嫌,5月15日持搜索票至新北市、高雄市、澎湖縣等共計8處地點搜索,將蔡男等4人拘提到案,並查扣價值約新台幣15萬1755元虛擬貨幣,包含3794顆泰達幣、5206顆Dogecoin、1293顆TRX、加密錢包助記詞、多明尼加等多國現金、手機、電腦設備等贓證物,同時向橋頭地方法院聲請,將共計新台幣4301萬餘元的涉案金融帳戶及不動產財產扣押裁定核准在案。檢警進一步調查,發現李姓主嫌在境外指揮蔡男等人,在我國境內成立木馬程式(SpyMax類型)系統機房,將購來的木馬程式客製化包裝,之後在社群平台刊登假廣告,以吸引、誘導不特定民眾下載手機木馬程式,操作中毒手機內的網路銀行轉帳到其他帳戶,將轉帳所得款項換成虛擬貨幣,再進行分贓。檢警進一步調查,發現李姓主嫌在境外指揮蔡男等人,在我國境內成立木馬程式(SpyMax類型)系統機房,將購來的木馬程式客製化包裝,之後在社群平台刊登假廣告,以吸引、誘導不特定民眾下載手機木馬程式,操作中毒手機內的網路銀行轉帳到其他帳戶,將轉帳所得款項換成虛擬貨幣,再進行分贓。(翻攝畫面)刑事局表示,全案詢後將蔡男等4人依詐欺、妨害電腦使用、洗錢等罪嫌移送法辦,這次與新加坡、馬來西亞跨境共同合作打擊科技、詐欺、洗錢犯罪,是3國警察單位首例,我國警方將持續與各國警察合作,致力打擊跨境犯罪,呼籲並告誡不法份子,各國警方共同打擊犯罪不分國界,切勿心存僥倖。
![alt](https://static.ctwant.com/images/cover/16/341416/sm-8ef704667aa925f84110ed1652057a12.jpg)
科偵法先立法個資保護再說?曾是「檢方」的吳宗憲這樣看
立委吳宗憲今天質詢法務部長鄭銘謙,如果打詐四法完成立法後,透過這些法律蒐集到的大量民眾數位資訊要如何處理?是否能比照德國的作法,成立「外部中立單位審查、定期向國會報告」?他也建議法務部,會同司法院、個人資料保護委員會籌備處,就相關數位個資進行完整配套,包括未來檢、警要針對嫌疑人通訊裝置「使用木馬程式」,應該要讓立院瞭解大致作法。法務部長鄭銘謙則說,法務部未來將會制訂「內規」要點,讓執行單位有所依循,正在看質詢資料的吳宗憲聽到後,抬頭問鄭銘謙「所以法務部還沒有訂定保障科技偵察個資的規範?」,鄭銘謙說「等到立法後就會訂定內控機制」。吳宗憲聞言顯得有點訝異,要求法務部在兩個月內提供立院「如何保障科技偵察下的民眾個資」作法,並對鄭銘謙說「法務部總不等科技偵察保障法」都三讀了,檢察官都開始上線科技偵察了,還不知那些科技偵察個資要如何保護管理,他建議法務部思考,比照德國、找政府外部的中立第三方進行審查。吳宗憲強調,「打擊犯罪大家都支持」,但民眾都怕政府蒐集的個資又被濫用,畢竟「王義川風暴」雖然檢方還沒查出結果,但已經讓民眾人人自危,人心惶惶。此外,針對嫌疑人「設備端通訊監察」的部份,他也認為,法務部應該先提供立委「未來會怎麼做」,雖然具體程序並不在這次修法過程中,但未來檢警如果要對嫌疑人通訊設備「放木馬」,起碼應說明大致方向。鄭銘謙說,未來個人資料委員會成立後,會負責「科技偵察下的個資保護」業務,但吳宗憲並不滿意,提醒鄭銘謙,即使個人資料委員會成立,也只是政府下設的單位,雖然它標榜是「中立機關」,但是最後又會不會變成另一個NCC,遭質疑中立性、被罵到臭頭?這是全民最關心的事。吳宗憲今天質詢時也說,他曾任檢察官,一直認為偵辦案件如果涉及「人權保障」的部份,交給法官認定,就能避免由偵察機關自己下決定,在破案優先廈,不小心影響到人權,以前搜索權還在檢察官手中的時候,外界批評會被濫用,後來才移到法官手中,相當程度防範搜索權遭濫用。但他也說,因為司法院遲遲不修法,他在擔任檢察官時,確實也聽過不少檢察官抱怨因為沒修法,GPS也不能用、「M號車」也不能用,耽誤辦案,但即使如此,他個人仍希望「科技偵察」能夠透過修改刑事訴訟法實現,而非像現在單獨立「科技偵察法」,既然科技偵察各種類型案件都適用,搜索、扣押規範又都在刑事訴訟法中,只有「科技偵察」不由刑事訴訟法規定,獨立專法規範,他非常有意見,尤其「搜索」「扣押」有法官進行審斷、保留,科技偵察卻不必,雖然此舉可能有助提高「偵辦效率」,但未來也可能形成「法務部訂定的規定、卻要司法院法官遵守」之質疑,不僅體例很怪,更可能會引發「球員兼裁判」、無法充分保障人權。
![alt](https://static.ctwant.com/images/cover/81/340181/sm-efdda2edca695e20ee282f1d19dc5e08.jpg)
「義川分析事件」延燒 藍委將修法加嚴手機資訊利用護個資
科技立委「寶博士」葛如鈞今天表示,人民有表達意見的權利,不論是因不滿國會改革立法群聚在立院外的綠營支持者,或者是到民進黨中央黨部前抗議的民眾黨「小草」都是一樣,但這些人哪一位曾在現場簽字,同意被監控、分析?沒有,因此,只要政府或政黨從這些政治性活動中獲得分析結果,甚至可以分析A活動與B活動的相關性,A地與B地的關連性,已經有違反個資法的疑慮,因為包括「手機訊號」「移動行蹤」「加入那個活動」,完全屬於人民權益、個資應保障事項,產權屬於每個人自己。民進黨政策會執行長王義川日前在電視節目分析青鳥運動參與者年齡,與民眾黨到民進黨黨部前抗議、太陽花學運群眾進行交叉分析,遭國民黨不斷指控以國家機器比對個資、監控人民。王義川在神隱一天後不干示弱的在29日深夜於Threads發文附上3張圖,來源是中市府的觀光宣傳資料,根據圖中反駁,其中就有台中市政府觀光旅遊局分析的遊客行為,包括男女占比、年齡層占比、重遊率、留宿點、停留時間等資訊,綠委也打蛇隨棍上,指要批評民進黨政治偵防,為何不先問台中市政府?國民黨中央黨部今天召開記者會,繼續追「疑似手機監控人民」疑雲,葛如鈞說,任何電信公司都無權隨便針對使用者參加政治活動進行分析,內政部報告也說,電信公司可以合法販售「沒有揭露個資」的人口統技數據,但無法回推使用者個人訊息,沒有性別、年齡、地址數據,無法做兩個活動的交叉比對資料分析,總之「去識別化」是重中之重,因此如果真有電信公司提供未去識別化的使用者資料,給特定人士分析,就已經侵害個人隱私。葛如鈞指出,根據《個人資料保護法》第十八條,電信公司可以基於「公益目的」提供個人資料,但仍必須「取得個人資料當事人書面同意」。若有人依據公益目的請求青島東路集會、太陽花等公民意見自由表達行動的電信資料,請提出申請記錄與理由,並且要出具同意書,否則就是違反個資法。葛如鈞說,如果有人向電信公司申請取得多於「統計資料」的「不可單一識別,但可以交叉比對」的「假名化」個資,也請提出理由和記錄。他並且強調,就算符合公益,也要公告、通知民眾個人,他將推動「修法」及「監督」雙管齊下,解決此次事件凸顯的個資保護漏洞。有美國佛羅里達州諾華大學資訊學博士學位的革命實踐研究院院長林寬裕,則援引幾年前軒然大波的劍橋分析事件,將這次事件訂名為「義川分析事件」。他指出,「義川分析」針對兩次參與群眾運動的異同分析,顯示該分析取得的個資非常豐富,恐非葛如鈞所指單純手機個資去識別化後的比較。他說,「義川分析事件」堪稱比先前全球聲名大噪的「英國劍橋分析案件」還要低三級的醜聞,劍橋分析案在2018年爆發,內容是根據臉書提供資料、非法進行分析檢索,尋找個人喜好,尋覓政黨政治動員的對象,但臉書使用者其實並未同意提供個資分析,該公司最後也倒閉。他強調,「義川分析案」已經涉及對個人隱私的嚴重侵犯,對於通訊社群媒體的不信任,以及國家機器違法操作的疑慮,因為這是來自執政黨政策會執行長的公開爆料,請王義川交代「義川分析」資料從何來,有無行動業者、APP業者被迫提供?有沒有涉及「國際知名通訊軟體」?有無木馬程式監控?這些資料已經蒐集多久?目前這些資料誰在管理?如果民眾懷疑被蒐集、要向誰要求刪除?國民黨發言人楊智伃指出,美國國會後來針對「劍橋分析案」舉行聯合聽證會,邀請臉書創辦人馬克祖克博到國會說明用戶個資使用,事件發展恰巧說明,為何立法院需要聽證權,若無聽證制度,民眾就只能相信當事人不斷改變的片面說法,無法就由出席聽證會的業者、官員說法交叉比對、釐清個資隱私是否真有外洩。葛如鈞則補充,若此案的個資利用符合個資法,絕對不可能挖掘兩場地點、時間不同的活動者個資,並進行比對、分析,從「義川分析」所透露的資訊,甚至三番兩次的強調「臉孔」,不只是手機數據本身,但如何能確知不同活動的活動者「臉孔不同」?難道是透過人工智慧(AI)比對嗎?他說,當事人當然可以辯解只是「肉眼察看」,但是肉眼察看資料能算是統計資料嗎?夠科學嗎?他呼籲民眾用最嚴格標準檢視此案,捍衛自己的個資。
![alt](https://static.ctwant.com/images/cover/20/307220/sm-134acbd7a3e1e75ff7e21ccc337f44cb.jpg)
安卓用戶注意!調查揭10款銀行APP「藏木馬病毒」 1800個網銀APP受害
資安公司Zimperium發布的最新報告指出,研究發現安卓木馬病毒已更加猖狂,安卓系統用戶正面臨前所未有的病毒攻擊風暴。經統計一共有29個病毒家族針對61個國家、1800個網銀應用程式進行攻擊,並造成嚴重威脅。該報告強調了全球銀行木馬的發展趨勢和成功。其中研究發現2023年一共有29個病毒家族針對61個國家、1800個網銀應用程式進行攻擊,並造成威脅。此外Zimperium還在今年偵測到了10個新的銀行木馬,且這些木馬還衍生出超過2100種的「變形」,會偽裝成特殊實用程式、生產力應用程式、娛樂入口網站、攝影工具、遊戲和教育輔助工具。不僅如此,Zimperium還發現了自2022年起的19個木馬程式系列也進行了修改,添加了新功能,並提高其操作複雜性。Zimperium表示,銀行木馬因其持續存在,且有逃避行動裝置偵測的能力,才會不斷發展並取得成功。研究也顯示,迄今為止,美國仍然是最常被進攻的國家,在2023年有109家美國銀行成為惡意軟體的目標,第二則是英國有48家銀行機構,第三是義大利的44家。且木馬正在瞄準加密貨幣、社交媒體和訊息應用程式。Zimperium也盤點了10個「銀行木馬軟體」名單如下:Nexus:有498個變種,提供即時螢幕分享,針對9個國家的39個應用程式。Godfather:擁有1171個已知變種,針對57個國家的237個銀行應用程式進行攻擊,它支援遠端螢幕共享。Pixpirate:具有123個已知變種,由ATS模組驅動,它針對10個銀行應用程式。Saderat:具有300個變種木馬,針對23個國家/地區的8個銀行應用程式。Hook:具有14種已知變種,提供即時螢幕分享支援,它針對43個國家的468 個應用程序,並以每月7000美元的價格租給網路犯罪分子。PixBankBot:具有3個已知變種,針對4個銀行應用程式,它配備了用於設備上詐欺的ATS模組。Xenomorph v3:具有能夠進行ATS操作的6個變種,針對14個國家/地區的83個銀行應用程式。Vultur:具有9個變種的木馬,針對15個國家的122個銀行應用程式。BrasDex:針對巴西8個銀行應用程式。GoatRat:具有52個已知變種的木馬,由ATS模組驅動,針對6個銀行應用程式。對此,外媒《Bleepingcomputer》表示,為了防範這些威脅,建議用戶應只用Google Play下載應用程式,且即使在該平台上,也要仔細閱讀用戶評論並對應用程式的開發者、發行商進行調查。此外,在安裝過程中,也請密切注意所要求的權限,除非明確清楚了解應用程式會如何使用,否則切勿授予「輔助功能服務」的存取權限。
![alt](https://static.ctwant.com/images/cover/2/296602/sm-3698c3dfeb779e729e0302bd57f9dfd1.jpg)
收到別點開!「健保費轉帳扣款成功」郵件藏木馬 健保署揭分辨方法
健保署今晚(10)發出警告,指近期有許多民眾反映收到郵件【1123年10月健保費轉帳扣款成功通知及收據下載(f01111r)-1127717020-18319549】,實際卻是暗藏木馬程式的惡意郵件,提醒民眾切勿上當。健保署表示,近日除主動偵測不明人士惡意冒用健保署網址名稱,並夾帶惡意檔案寄信,亦接獲多家投保單位收到不明郵件,各投保單位、民眾若接獲可疑郵件,應直接刪除、切勿打開。另健保署也公開iPhone內建郵件APP、GmailAPP檢視該署數位簽章方法。(示意圖/健保署)(圖/健保署)健保署資訊組組長孫浩淳表示,類似手法今年2月就發生過,當時也發出提醒。而目前健保署寄發的電子郵件已採數位簽章機制,投保單位、民眾如收到健保署郵件,可先檢視是否有健保署數位簽章,以辨識真偽。民眾如有任何疑問,可撥打健保署諮詢專線,市話請撥打0800-030-598或4128-678,手機請改撥(02) 4128-678。
![alt](https://static.ctwant.com/images/cover/9/280409/sm-db9c94bfa0fd98f86ac30e8f1c8f0de9.jpg)
詐團創投資群組到處騙 金研院、國際洗防單位也遭冒名
詐騙集團無所不在、假冒投資群組到處騙人,金融智庫台灣金融研訓院也中彈,詐團還冒用金研院長黃崇哲的口氣說,「做了深入的產業分析報告...」,是要為股市投資人定錨個股的價值!台灣金融研訓院粉專被詐騙集團入侵,院方緊急公布提醒民眾。(圖/金研院臉書)台灣金融研訓院對此烏龍事性,除了緊急在官方臉書打上防詐提醒的警訊,提醒粉絲不要隨便點擊投資社團連結,也透過科技業追蹤IP,要求詐團下架。警政署165防騙網已公布「千萬別加好友」的詐騙LINE ID,包含各種詐騙手法所使用的帳號,也接收民眾申報所發現的詐騙LINE ID,165反詐騙諮詢專線會立即公告。另一部份,來自刑事警察局的呼籲,近期出現許多深度偽造(#Deepfake)技術的詐騙,不肖分子把人們的臉孔和聲音合成到完全捏造的場景中,特別是政治人物的虛假影像和音訊如假似真,已近乎妨礙社會視聽,製造出混亂治安的假訊息。部份有提供中文資訊的國際洗錢防制單位,也出現被詐騙AI軟體入侵,每每趁著深晚民眾休息後,以AI程度一一跳入網頁或開放社群,設定的誘人騙術內容竟是「本社群已到人數上限,請在社群關閉前,更改加入並點擊新群組XXXX 」,原版主起先只是將該貼文帳號踢除,但不久後或隔日必然再出現,近乎已成為病毒木馬程式!
![alt](https://static.ctwant.com/images/cover/86/267786/sm-4da357837d0ce12f0ede21d59048ef7d.jpg)
癌症有救了?mRNA療法誘使腫瘤產生毒素自殺 科學家:宛如木馬程式
科學家們近期開發並測試了一款新的癌症療法,其原理與COVID-19「信使核糖核酸」(mRNA)疫苗的技術類似。該技術將mRNA分子傳遞給癌細胞,並誘使它們產生能夠殺死腫瘤的有毒蛋白質,如今科學家也將它比喻為「癌細胞的木馬程式」。據New Atlas的報導,所有的活細胞內都有個名叫「核醣體」的胞器,它們本質上就是蛋白質合成的場所。至於這些細胞到底會製造哪種蛋白質,則取決於它們收到的「藍圖」。而這些「藍圖」便來自mRNA-信使分子。科學家們在過去幾年發現,他們可以操控這種技術,讓核醣體製造有益人體的蛋白質,例如:新冠大流行期間,輝瑞BNT和莫德納(Modern)公司便利用了mRNA的技術開發疫苗,其原理是利用mRNA的指令,誘導我們的細胞產生與病毒類似的「刺突蛋白」,以觸發免疫反應,訓練我們的身體抵抗後續的感染。從那刻起,科學家們便將目光轉向下一個棘手的難題,那就是癌症!嘗試以mRNA的方式來模仿出腫瘤所生產的蛋白質,協助啟動針對癌症的免疫反應。若再搭配免疫療法等其他療法結合使用,便有較大概率殺死癌細胞。此外,以色列特拉維夫大學(Tel Aviv University)的科學家們還設計了一種mRNA分子,來促使核醣體產生毒素,並包裝成脂質奈米顆粒注射到腫瘤中,這將導致癌細胞裡的核醣體,自行生產毒素來消滅自己。研究小組指出,這可能是比化療更安全的選擇,因為化療會損害健康細胞。該研究的主要作者、特拉維夫大學精密奈米醫學實驗室主任皮爾(DanPeer)則表示,上述技術「不會使癌細胞像化療一樣產生抗藥性,因為我們可以使用各種不同的『天然毒素』」。
![alt](https://static.ctwant.com/images/cover/87/232487/sm-523c64b1fe3f0b8ae02d1a5e44d49e9a.png)
曾賣毒給蕭淑慎!毒后小妖落網 斜槓當「駭客」密碼打錯就格式化
毒后小妖落網!北市中正二分局近來查獲多起販毒案,且運毒方式還都利用超商店到店包裹特性,混雜在一般包裹中。警方也循線逐層追查,最終逮到第三層藥頭的41歲黃姓女子,而這名黃女來頭可不小,其曾涉嫌販毒給蕭淑慎、鄭進一等知名藝人。警方指出,先前獲報且查獲多起販賣毒品案,取貨方式以店到店寄送方式為之,充分善用「隨處可寄貨、全日可取貨」之特性,隱匿混雜於一般包裹中,降低運送過程中遭查獲之機會。警方循線溯源追查,發現該毒品來源大量又穩定,順藤摸瓜再鎖定第三層的41歲黃姓女藥頭。據悉,黃女深得上層器重,主要還是因為黃女對於駭客技術也是略懂略懂,她透過手機監控技術,在每個要角的手機內植入木馬程式,只要藥腳將密碼輸錯2次,手機內的資料就會全數被格式化,以此來躲避警方追查。不過據了解,黃女因多項毒品案件而遭通緝在身,居無定所、四處躲藏,多在宜蘭和墾丁等地流竄躲藏,但仍遭接獲線報的警方一舉逮獲,當場在車內查獲贓款200多萬元、工作用手機8支,查獲海洛因10餘包、球狀海洛因3顆等毒品,並拘提逮捕4人到案。中正第二分局呼籲,隨疫情逐漸趨緩且適逢農曆春節,各類娛樂活動將轉為活絡,為防制各類場所淪為毒品流通管道及濫用場所,將賡續發揮警民合作力量,展現警方打擊毒品的決心,並呼籲民眾遠離毒品,勿以身試法。
![alt](https://static.ctwant.com/images/cover/71/225671/sm-4c1592313a42316c27dab2d35559abf6.jpg)
父墓地銀爐貼「詭異女紙人」 內行人曝做這事
貼這個這是什麼意思?近日一名網友表示,他爸爸的墓地銀爐,被不明人士貼了紙人,讓家人趕到很詭異,引發網友討論,有內行網友給出解答。原PO近日在臉書社團《靈異公社》發文說,「請問社友今日去家父的墓地,看到家父墓地的銀爐被貼了,這個紙人讓我們家人感到詭異,有社友知道這紙人代表什麼意思?」從照片中可見,上面貼有一個穿古裝的女紙人,沒有任何符咒的字樣,讓人看了一頭霧水。此文曝光後,一派網友搞笑留言「這是在你家的爐下了木馬程式,你燒的金紙會被這個紙人轉去給別的地方」、「弱弱的問一下,這是空氣瀏海嗎」、「不知為何,我覺得在後面再多貼幾個黑人可以鎮壓她」、「是我直接撕掉還會乾乾叫」、「貼5個人包圍他,圍毆」、「金庫保全」、「弄掉比較好」、「旁邊在貼一個林正英上去就解決了」。另一派網友說「有些運不好的人,會認為自己被鬼魅精怪跟到了,弄這紙人代替自己貼在墓地,可以誤導鬼怪,讓他們以為自己死了,讓祂們離開這樣。其實就是要轉運啦!不過這樣其實滿缺德的,而且現在欠了人家,以後都是要還的」、「法事祭改的人形替身」、「祭改用的人形紙替身,照理說法事做完就燒掉了,貼在墓地上,多半是借運,這位受益者是女性,但未經同意就貼有時也會造成反效果」、「拜完通常會燒掉啊,怎麼會貼著,奇奇怪怪的東西,我個人會怕或是不妥的直接拿去廟裡燒掉」。
![alt](https://static.ctwant.com/images/cover/62/220962/sm-a6745656a2a275674d9b5d5a5ba82c4c.jpg)
資安網站警告:這兩款APP有毒 還可能會進網路銀行盜領錢財
國外資安網站發布,有兩款Google Play商店的APP,內含有木馬程式,卻已經被下載超過2千次,而裡面的木馬程式不僅會存取用戶權限,還可能會進入下載者的網路銀行去盜領錢財。資安網站也呼籲,千萬不要亂下載APP。(示意圖/翻攝自pixabay)綜合外媒報導,資安網站「Zscaler ThreatLabz」指出,安卓系統的APP商店中,發現了兩款含有惡意木馬程式的APP,這兩款程式當中的木馬相當惡質,不僅可以從用戶的手機中要求存取權限,並攔截簡訊通知,使其竊取一次性密碼、多重身分驗證。這兩款程式為「Todo: Day Manager」以及「経費キーパー」,分別已在程式商店下載超過2千次,最嚴重的是裡面的木馬,還可能偷取網路銀行的數據,從中盜取裡面錢財。甚至這種木馬程式,將自己添加成手機管理員,並禁止用戶使用管理員功能刪除App,也呼籲千萬不要亂下載手機軟體,若已下載也要趕快找人掃毒才可以。
![alt](https://static.ctwant.com/images/cover/20/218020/sm-77a84a852cafc9822ba9625487ca7132.webp)
下載次數破萬 5款APP遭踢爆「內藏偷錢木馬軟體」
Android用戶請注意了,看看你的手機是否有裝Codice Fiscale 2022、File Manager Small, Lite、My Finances Tracker、Recover Audio, Images & Videos、Zetter Authenticator等五套軟體,有的話請即刻刪除,因為有國外資安公司發現,這幾套軟體內都暗藏了銀行系統木馬,會盜取使用者的金錢。根據《The Hacker News》報導指出,荷蘭資訊安全公司ThreatFabric一份調查報告表示,目前在Google Play平台上有5款下載突破1萬次的APP,裡面竟然暗藏「SharkBot」和「Vultur」木馬程式。報導中指出,駭客讓APP喬裝成文件管理器、財務管理軟體、檔案恢復軟體,欺瞞不知情的使用者下載,接著透過軟體內部的木馬程式,竊取使用者銀行帳戶內的錢財。而實際調查後發現,目前其中有問題的4款軟體已經遭到官方下架,目前僅剩下Zetter Authenticator還在Google Play平台上。
![alt](https://static.ctwant.com/images/cover/80/206480/sm-71077cda22ab9b2a1e23d1367487b1c5.jpg)
iMessage詐騙簡訊收不完 刑事局教用戶「防堵2撇步」
詐騙簡訊滿天飛,刑事局近期接獲民眾檢舉詐騙簡訊,幾乎全數為iMessage簡訊,詐團針對蘋果手機用戶發送包括「衛生福利部發放紓困貸款及防疫補貼」、「有急事找您,請加賴」或「提醒您已獲得新臺幣50萬貸款資格」等詐騙訊息,民眾如不注意,就可能受騙上當。刑事局傳授用戶阻詐2撇步,開啟「過濾未知的寄件人」功能以及直接關閉iMessage,就能大大降低詐騙訊息侵擾。日前新冠肺炎疫情蔓延,確診民眾人數一度攀升,就有民眾接到iMessage簡訊,內容為「衛生福利部發放紓困貸款及防疫補貼」並附上1個網址連結,有人信以為真,點入該網址,隨即遭木馬程式入侵,竊取手機內部所有訊息和密碼等。對此,疫情指揮中心澄清,衛福部、疾管署及地方衛生局等官方均未發布類似訊息,民眾務必提高警覺,勿點擊不明來源連結或輕易提供個資。刑事局強調,政府單位及合法設立的金融機構,絕對不會透過iMessage傳送通知,更不會以iMessage 提供網址連結或要求加入LINE ID 後,再向民眾索取身分證、銀行帳號、密碼或其他個人資料。刑事局提醒蘋果手機用戶,為避免iMessage詐騙訊息侵擾,可透過2種作法防詐,1開啟「過濾未知的寄件人」功能,2如未使用iMessage進行通訊,也可直接關閉此功能。另外,為維護臺灣整體網路安全,臺灣電腦網路危機處理暨協調中心(TWCERT/CC)已架設「Phishing Check 釣魚通報平臺」並於日前上線,民眾若發現前述釣魚網站時,可前往【https://phishingcheck.tw】通報,若判斷是釣魚網站,將由相關單位進一步處理與移除;若民眾已遭詐騙,請儘速撥打165反詐騙專線或攜帶被害佐證資料就近至派出所報案。
![alt](https://static.ctwant.com/images/cover/23/205623/sm-982c7d731dde528e1e35b97f335b557b.jpg)
人頭門號鍊金術4/誤信飆股老師遭騙1400萬 刑事局:投資停看聽、多查165
台中一名張先生日前接到投資簡訊,以為跟著「老師」就能穩定獲利,被騙1400多萬元,近來,金融詐騙簡訊手法不斷更新,甚至連新冠肺炎確診補助都成了詐騙梗,一點進去網址可能連結到木馬程式,手機資訊即被盜取。有鑑於詐騙猖獗,政府成立「打詐國家隊」各面向查緝不法,其中,檢警懷疑簡訊系統商淪為詐欺共犯,資本額3億、名列國內前三大的「互動資通」日前遭搜索,震驚業界。 據了解,張先生收到1封內容為「教導如何操作買賣股票」之簡訊,他在晚上看了飆股老師開的直播,對方使出三寸不爛之舌推銷「穩定收益10%以上飆股」等語,他信以為真還加入LINE群,一開始投資100萬元,就獲利超過10%, 第2次投入200萬也獲利20多萬元,因此陸續加碼到1000多萬。未料所謂獲利全是對方嘴巴說的,3個月時間內張先生抵押房子投入1100多萬元,直到帳戶被凍結,對方要他匯款300萬元「激活」他也照做,等到要提領所有資金時,他才發現APP被封鎖、line也被已讀不回,總共1400多萬元全成泡影,他氣炸投訴議員開記者會,大罵詐團太無良。台中1名張先生收到詐團簡訊,誤信飆股老師明牌,3個月遭騙1400萬元,開記者會說血淚史。(圖/報系資料照)本刊調查,「互動資通」是全台前三大簡訊系統商,專門經營公司或團體群發簡訊,而金融詐騙簡訊中有高達7成到8成是經由該公司群發,經北檢指揮,8月19日檢警依《詐欺》共犯罪嫌到「互動資通」公司進行搜索,消息震驚業界,有人懷疑政府此舉是為了敲山鎮虎,要系統業者們「乖一點」;也有人說是政府藉此要整頓不屬於NCC和電信法管轄的三不管地帶行業。除了簡訊詐騙,詐團「解除分期付款」手法仍名列國內詐騙案大宗。經刑事局分析研究,2022年第2季高風險賣場前5名分別為「博客來網路書店」、「迪卡儂」、「誠品網路書店」、「遠傳friDay購物」及「蝦皮購物」。受害民眾通常是接到電話,詐團假冒該公司客服以「工作人員操作錯誤,導致誤設分期付款、重複扣款或升級成VIP會員」,要求被害民眾前往操作ATM、購買遊戲點數或使用網路銀行等來詐取金錢。彰化警方日前查獲1假交友、假投資詐團,直搗設在高雄大樓內的水房,逮捕主嫌情侶檔等4人。(圖/警方提供)經查,詐團的詐騙手法是一開始先駭入電商或電商委託之系統商資料庫,竊取會員或消費者姓名、電話、消費資料及付款方式等,接著冒充「電商客服」致電民眾。刑事局除了發函電商,要求針對會員發送反詐騙提醒簡訊、賣場業者強化資安防護措施,並於網頁置放反詐騙宣導等,也提醒民眾,如收到問題簡訊或電話可以撥打165專線查詢,警方也會在165全民防騙網、臉書粉絲專頁及警政服務App上定期公布高風險賣場,提醒消費者提高警覺,慎防詐騙。對於遭檢警搜索一事,互動資通公司表示「不便回應」。不過,針對近來詐騙簡訊氾濫,互動資通公司強調,發送簡訊確實為其公司業務之一,但公司仍本著誠正信實經營,全力協助政府進行防堵詐騙等積極作為,且互動資通目前也是打詐國家隊一員。
![alt](https://static.ctwant.com/images/cover/69/171569/sm-d8809d36a4489e96ba43556c9533d411.png)
Google Play驚見4款「入侵網銀」App 有下載的快移除
專門讓Android系統下載App的Google Play平台,近期又被人找到有問題App。這次的App不僅內藏新型木馬,而且還專門盜取用戶的手機憑證,以此用來盜取用戶的銀行存款。英國資安公司NCCGroup近期對外發表聲明,內容中指稱他們發現了一款名為「SharkBot」的新型木馬程式,這款木馬程式不僅能側錄用戶的鍵盤使用紀錄,甚至還能攔截手機簡訊內容,還會竊取手機內的與網路銀行的憑證。這款木馬甚至還會取得權限,直接利用用戶手機中下載的App,透過自身設計的一套隱密轉帳流程,鬼使神差的搬移用戶銀行帳號內的存款。NCCGroup表示,目前在Google Play上已經發現了4款App內藏有這套木馬軟體,分別是「Powerful Cleaner」、「Antivirus」、「Atom Clean-Booster」、「Antivirus, Super Cleaner」與「Alpha Antivirus, Cleaner」。雖然部分名稱與許多知名軟體相同,但這些軟體都是登記在一些名不見經傳的公司底下,其中Powerful Cleaner的下載量多達5萬之多。目前NCCGroup已經將這些問題軟體通報給Google官方,同時也呼籲使用者如有下載過上述軟體,應盡快移除。同時也呼籲用戶,如果想要幫手機安裝程式整理、清除、防毒等軟體的話,盡量以知名品牌的產品為優先選擇。
![alt](https://static.ctwant.com/images/cover/94/166394/sm-3d5b5425a245579a9aff5798403ab8a5.jpg)
年終、紅包通通白領 小心安卓這款APP先盜領再重置手機
根據《TVBS新聞網》報導,資安業者Cleafy近期發布一份報告表示,安卓一款名為「BRATA」的木馬程式,除了會盜取用戶銀行存款外,還會透過重置用戶手機來躲避偵查。該新聞指出,2019年曾在巴西出沒的惡意安卓木馬軟體「BRATA」近期再度被偵測到有活動,研究人員表示,去年11月開始,不僅在英國、西班牙、義大利、波蘭、拉丁美洲等地,連中國大陸也被發現有零星個案。BRATA是一款會針對網路銀行帳號攻擊的安卓木馬病毒,最常見的詐騙手法是會寄送一封假冒銀行的簡訊,利用提醒用戶保護帳號安全等名義,引誘用戶點進超連結,連結後則是假冒銀行的假網站,還會被要求下載假冒垃圾郵件偵測的惡意軟體,以及會有銀行員聯繫。用戶接著會接到假客服的來電,要求下載APP,還有看似正常的來電、訊息等,但其實該APP就是一款木馬程式,會入侵用戶手機,以取得手機憑證、網銀的登入權限等,也能取得銀行APP驗證簡訊,甚至能刪除手機安裝的防毒軟體,隱藏自己的APP圖示。《電腦王阿達》提醒會在手機上進行金融行為的人,盡可能別在第三方平台下載應用程式,避免成為手機病毒受害者最佳方法就是確保在安裝應用程式時保持警惕,永遠不要向應用程式授與可訪問權限或管理員權限,並且務必從可靠、安全的來源下載安裝應用程式。