全民手機反詐騙行動 - 資安趨勢部落格

利用光學字元辨識 (OCR) 蒐集登入憑證、謊稱可賺很大的APP-Android 惡意程式CherryBlos 與 FakeTrade 攜手向「錢」看

2023 年 08 月 03 日2023 年 08 月 07 日趨勢科技 TrendMicro

趨勢科技行動應用程式信譽評等服務 (MARS) 團隊最近發現兩個相關的最新 Android 惡意程式家族正在從事虛擬加密貨幣挖礦與賺錢詐騙，目標鎖定 Android 用戶。

CherryBlos 與 FakeTrade：兩個相關的Android 詐騙惡意程式

第一起詐騙透過熱門社群網路平台來推銷一些假的服務，利用廣告將使用者帶到網路釣魚網站，誘騙使用者下載及安裝 Android 惡意應用程式，也就是 CherryBlos (AndroidOS_CherryBlos.GCL)，其名稱來自於它的攻擊框架使用的特殊字串，該程式會竊取虛擬加密貨幣錢包相關的登入憑證，並在受害者提款時暗中調換錢包的位址。

另一起攻擊行動則使用了多款謊稱能讓使用者賺錢的 Android 應用程式 (最早在 2021 年出現在 Google Play)，裡面含有 FakeTrade 惡意程式 (AndroidOS_FakeTrade.HRXB)。這些應用程式會謊稱自己是一個電子商務平台，使用者可透過推薦好友和儲值來增加收入。但使用者卻無法將裡面的錢提領出來。

假的社群媒體貼文散播 CherryBlos

CherryBlos 家族的第一個惡意程式是「Robot 999」，最早在 2023 年 4 月現身，下載網址為：hxxps://www.robot999.net/Robot999[.]apk。經過深入研究之後，我們追蹤到它的來源是一個名為「Ukraine ROBOT」的 Telegram 群組，該群組從 2023 年初開始便一直在散播虛擬加密貨幣挖礦相關的訊息。該群組的詳細資料上即提供了會下載惡意程式的網路釣魚網站網址。

繼續閱讀

FluBot 木馬發出 DHL 簡訊釣魚,竊取銀行帳密和個資

2022 年 06 月 21 日2022 年 06 月 21 日趨勢科技 TrendMicro

我們之前報導過一種危險的Android木馬程式 – FluBot，它在2020年12月首次被發現。這隻惡意軟體會透過內含惡意下載連結的簡訊來感染裝置，雖然簡訊聲稱是為了安裝追蹤包裹進度的應用程式。
◾延伸閱讀: Flubot 變種假好心提醒安卓手機用戶安全更新, 當心銀行存款蒸發

不過這只是惡意軟體入侵使用者裝置的先發部隊（所以稱為木馬）。安裝之後，惡意應用程式會要求存取權限 – 讓FluBot能夠輕易地停用安全系統並竊取銀行資訊。

繼續閱讀

【病毒史上的今天】第一支手機病毒18歲了!

2022 年 06 月 14 日2022 年 06 月 15 日趨勢科技 TrendMicro

滿18 歲可以做什麼? 18 歲的手機電腦病毒,會做哪些事? ⁣

2004年 6 月 15 日第一支手機病毒 Cabir 誕生 — 2004 年6月15日第一支手機病毒 Cabir 誕生⁣ ,透過中毒手機來發送加值服務簡訊賺錢 🔴立即追蹤趨勢科技 IG 帳號 Fun 心學資安

手機簡訊病毒大事記

📱 2004 年6月15日第一支手機病毒 Cabir 誕生⁣ ,透過中毒手機來發送加值服務簡訊賺錢
📱 2014年行動惡意程式App數量，突破 200萬！專門從事間諜活動的App程式會刪除來自特定號碼 (幕後操縱者) 的簡訊，而且可啟動麥克風、拍攝照片或錄影，並且攔截來電和收到的簡訊。

📱 2016年起每逢購物季出現「網購到貨通知」「包裹送達查詢網址」暗藏釣魚詐騙個資。

⁣⁣📱 2021年詐騙集團假冒中國信託/國泰世華/台新銀行通知「您網銀帳戶異常,即將凍結」
這波網銀詐騙,損失總金額已逾新台幣900萬元。

📱 2022年,手機病毒問世 18 年, 簡訊病毒再進化,鎖定虛擬貨幣投資者:
–幣安（Binance）警告:加密貨幣投資者小心簡訊釣魚詐騙
–多款超人氣 APP,偽裝 VPN、健身、相片編輯、挖礦等應用程式,竊取登入憑證與加密貨幣金鑰,還會私吞100 美金

近日出現大量中文幣安簡訊釣魚,以「限制使用、立即升級」等字眼，引誘受害者點選詐騙簡訊中釣魚網址，並連到為冒充成幣安的假登入頁面，要求你輸入手機或郵箱帳號和密碼，登入並更新帳戶,藉以騙取使用者的帳號與密碼。一旦你的幣安帳戶被盜用，存在裡面的資金可能一夕蒸發。
趨勢科技行動安全防護已可全面阻擋。歡迎免費下載試用！

📌也提醒大家,618 電商年中慶正開打,當心每逢購物季出現「網購到貨通知」或以電商平台「抽獎活動幸運中獎」為由的詐騙訊息。

🔴延伸閱讀:
【防詐騙】宅配公司發的不在府通知簡訊,夾帶病毒!揭穿五種網拍宅配包裹騙術
 購物節詐騙開跑:貨到通知簡訊、PChome24h購物幸運轉盤,覬覦你的個資!
日本網路犯罪管制中心警告:當心假冒電信公司發送的釣魚簡訊病毒 ,iPhone 手機用戶也不例外
 詐騙簡訊也能防！趨勢科技『 PC-cillin 雲端版』要更全面的幫你擋病毒
 《資安漫畫》「貨到通知」「網銀通知」詐騙簡訊防不勝防,搶先攔截是關鍵
 如何知道你的手機中毒了？iPhone 還是資安模範生嗎?

手機病毒(行動惡意程式) 誕生日:2004年 6 月 15 日

2004 年，隸屬 29A 病毒開發團體的程式設計師 Vallez 撰寫出一種名為 Cabir 的概念驗證攻擊。(請參考:2004 年始祖Cabir透過中毒手機來發送加值服務簡訊賺錢) 沒多久，這項概念驗證攻擊技巧即被其他駭客所吸收，同年底，網路上即流傳著更惡毒、更強大且專門感染 Symbian 行動裝置的變種。

此外，高費率服務盜用程式也在 2004 年誕生並一直延續至今。Qdial 惡意程式化身熱門遊戲「Mosquitos」(蚊子) 的木馬化版本，專門感染 Symbian s60 系統的行動裝置，並且發送高費率的簡訊，使用者的因而帳單破表，歹徒卻大賺了一票。同年 11 月，毀滅性的 Skulls 病毒開始透過檔案分享網站和電子郵件散布，專門破壞重要檔案，似乎又回到十年前病毒疫情爆發的年代，而且它還融合了 Cabir 的蠕蟲功能來提升其散布能力。

2004 年始祖Cabir透過中毒手機來發送加值服務簡訊賺錢

繼續閱讀

「中國菜市場 100 多攤付款QR Code 一夜被掉包!」 FBI 建議這樣使用 QR Code

2022 年 02 月 23 日2022 年 02 月 24 日趨勢科技 TrendMicro

報導有兩名中國男子一夜將菜場100多攤付款QR Code都換成自己的，躺著賺錢但警察也來了 , 兩人辭職後突發奇想,列印了多達 1500 張收款 QR Code，趁著凌晨前往菜市場，偷偷將攤販們的二維條碼替換掉。
其實在台灣也有類似的情形:實聯制出現假QR code, 當心掃到被調包的高額付費號碼,警政署呼籲傳送前請確認傳送至「1922」。

由於新冠肺炎(COVID-19)疫情的關係，幾乎每天我們都會用手機掃描 QR Code 進行「簡訊實聯制」,在中國，掃 QR Code 主要是用在電子支付,無論是攤商或店家都會在收銀台張貼一張 QR Code，讓消費者用微信或是支付寶支。所以這種偷偷把店家張貼的QR Code 換成自己的QR Code 藉此騙錢的伎倆時有所聞。

中國的共享單車支付系統就曾經發生過這樣的案例，歹徒偷偷將使用者在租借單車解鎖之前必須掃描的 QR code 換掉，結果，不知情的使用者所支付的款項都被偷偷轉到歹徒的帳戶，但使用者還是無法解鎖單車來使用。

就在最近，美國有好幾個城市的執法單位都發出警告，要民眾小心有歹徒將假的 QR code 貼在停車計費錶上來欺騙民眾，讓民眾連上網路釣魚網站輸入了自己的付款資訊。

本文將介紹幾則與 QR Code 有關的烏龍詐騙案例:
🔻烏龍案例” 知名番茄醬表示:「我不是故意的!」
🔻 QR Code 開通蝦皮帳戶? 賣家被詐5萬4千元
🔻 好心幫忙掃活動條碼，下一秒臉書帳號竟被盜
🔻 掃描QRCode連到色情網站,不繳遮羞費就公布個資⁣⁣
🔻 「黃牛」私訊表示有管道可搶演唱會門票,⁣但須透過QRCode付款
🔻 有心人士在真的QRCode上面貼上假⁣的QRCode,欺騙消費者

美國 FBI 最新文章警告，冒牌的 QR 碼會盜取帳號密碼或是銀行存款。

繼續閱讀

Flubot 變種假好心提醒安卓手機用戶安全更新, 當心銀行存款蒸發

2021 年 10 月 14 日2021 年 10 月 13 日趨勢科技 TrendMicro

四月國外媒體 ZDNet 報導，一隻名為 FluBot的手機病毒，假冒DHL等快遞公司發出簡訊，要求使用者點擊連結，下載一個 APP追蹤包裹運送進度。受害者一旦安裝該應用程式之後，FluBot 就會取得行動裝置上所有權限，並進一步竊取設備密碼、用戶個人資料、銀行資料等機密訊息,還會發送病毒給被害者手機通訊錄的所有聯絡人。現在該病毒出現變種,改用「安全更新警告」簡訊或是「你有新留言」,進一步荼毒用戶。