本文說明 Lemon Group 如何利用預先感染的行動裝置來打造犯罪事業，以及這樣的模式如何複製到其他物聯網 (IoT) 裝置。這項研究的所有發現已在 2023 年 5 月新加坡舉行的 Black Hat Asia 2023 駭客大會上發表。

趨勢科技在接獲並追查一起有關行動裝置被用於詐騙的案件時，分析到一個被預載了兩種不同惡意程式載入器 (loader) 的裝置，這兩個載入器分別會從不同駭客集團下載其他元件到裝置上安裝。不久前，我們才在 5 月舉行的 Black Hat Asia 2023 駭客大會 上發表了這份研究的完整內容，詳細揭露了駭客用到的其他系統、公司名稱與其他營業據點、獲利途徑、Telegram 群組以及員工個人檔案。

本文說明這個我們稱為「Lemon Group」的駭客集團如何透過行銷和銷售預先感染的裝置來打造他們的犯罪事業，以及他們的賺錢策略。此外，我們也大致說明這些裝置是如何遭到感染、使用什麼惡意擴充元件，以及該集團的商業合作關係。