「手機需要裝防毒軟體嗎？」這是經常會聽到的問題。跟個人電腦一樣，智慧型手機也在不斷地發展，變得越來越強大，隨時隨地都能儲存和處理大量資訊。當有如此多的資料可能會面臨風險時，你應該認真地考慮用防毒軟體來保護你的智慧型手機。
趨勢科技行動安全防護保護您的手機、平板電腦，免於遭受手機病毒及詐騙網站威脅。免費下載
※ 若想同時保護更多行動裝置或電腦，建議您可以免費下載試用 PC-cillin 雲端版
在開始本文之前,先問自己幾個問題:
1.⬜ ❓你收到手機作業系統更新通知時,會馬上執行嗎?
2.⬜ ❓你知道內嵌惡意功能的APP，會在觸發前保持休眠狀態以避免被發現嗎?
3.⬜ ❓你知道有報告指出Google Play商店裡有近7%的應用程式包含隱藏後門嗎?
4.⬜ ❓當你安裝應用程式不假思索點「允許」時,有考慮到可能會授權 APP 存取和收集個資嗎？
5. ⬜❓你知道大多數身份竊盜發生在公共 Wi-Fi 網路上嗎?
如果你有其中一個答案是否定的,那麼建議你花點時間閱讀本文介紹的行動裝置會面臨的常見威脅，以及使用防毒軟體的重要性。
繼續閱讀Octo是最近出現具有遠端存取能力的新銀行木馬。這隻Android安卓手機病毒能夠竊取你的銀行資料、劫持你的裝置，並且可以透過遠端存取在手機上進行詐騙。
Octo會將手機螢幕亮度設為零並開啟“請勿打擾”模式，完全靜音通知並讓受害者認為自己的手機已經關閉。這使得受害者並不知道網路犯罪分子此時正在手機上進行搜尋、下載私人資料、瀏覽網頁、使用應用程式等動作。
繼續閱讀曾被提名為兒童票選獎最受歡迎的遊戲,出現兒童不宜的遊戲角色,Roblox《機器磚塊》兒童遊戲平台出現違禁性遊戲,引起熱議。這款月活躍破億的遊戲平台, 逾半數不到12歲,《機器磚塊》就是這些小學生的社群平台。
網路遊戲可以讓孩子們進行社交和放鬆，同時也可以讓他們盡情地發揮想像力來釋放創造力以及進行團隊合作。隨著網路影響力的不斷擴大，網路遊戲也成為今日兒童及青少年的首選活動。Fortnite、Overwatch、Minecraft、Dota 2、Apex Legends和本文的主角:Roblox《機器磚塊》等各款遊戲數不勝數。雖然大多數的家長都不希望自己成為直升機父母，卻也知道需要特別注意網路遊戲，並希望能夠擁有足以保護孩子的工具。
手機簡訊認證帳號:SMS PVA( phone verified accounts ) 服務可讓客戶建立拋棄式個人檔案或者在許多熱門平台上註冊經過認證的帳號。不幸的是，這些服務很可能讓犯罪集團用來從事詐騙或其他惡意活動。
手機簡訊 (SMS) 認證已成為今日許多線上服務預設使用的認證方式。這些平台這麼做的假設前提是：手機簡訊認證應足以落實「每人每支手機對應一個帳號」的政策。事實上，全球各地許多 IT 部門都將手機簡訊認證當成一種「安全的」使用者帳號驗證工具。
繼續閱讀手機簡訊認證早已成了許多線上平台和應用程式預設的認證方,但現在網路犯罪集團藉著SMS PVA 地下服務,已經能夠大規模破解手機簡訊認證機制, 從事非法購物或洗錢行為。甚至建立僵屍網路、網軍或是假帳號。
而且當執法單位在追查可疑帳號時，只會追查到感染「簡訊攔截惡意程式 」的無辜手機持有人。 令人背脊發涼的問題是，該地下服務不只侷限於攔截認證碼，還可以用來蒐集一次性密碼 (OTP)。
已經企業化經營的SMS PVA服務-手機簡訊 (Short Message Service ,SMS) 電話認證帳號 (Phone-Verified Account,PVA) 服務,近兩年來越來越多。這項地下服務讓提供不需擁有手機號碼也能註冊各種線上服務及平台的帳號。不僅能規避許多線上平台及服務用來認證新註冊帳號的手機簡訊認證機制,犯罪集團還可大量註冊一些拋棄式帳號，或利用經過電話認證的帳號來從事犯罪活動。
以下內容將分享我們針對某家 SMS PVA 業者 (smspva[.]net) 的營運方式進行深入研究的成果。更詳細的內容請參閱我們的研究報告「SMS PVA：可讓駭客註冊大量假帳號的地下服務」(SMS PVA: An Underground Service Enabling Threat Actors to Register Bulk Fake Accounts)。
基本上，Smspva[.]net 和其他 SMS PVA 服務都有一些主要共同特點：