手機病毒/手機平板行動安全 - 資安趨勢部落格

「黑色星期五」病毒已經年過 30了,五大詐騙類型比13號星期五更黑心

2019 年 12 月 12 日2021 年 08 月 17 日趨勢科技 TrendMicro

12月 13日是2019年的最後一個黑色星期五， Friday 13^th黑色星期五在 1987 年發病以來已經超過 30歲。黑色星期五，這是個被西方社會認為是不幸、不吉利的日子。據英國《每日郵報》報導，黑色星期五當天發生的交通事故比平日高出 13 個百分點。

根據趨勢科技統計，13 號星期五當天發病的已知病毒也有五隻。但是這些病毒屬於低度風險的病毒，相較於隱藏在頁面後面看不到的威脅，它的傳播力與破壞力已經不足以構成威脅了。取而代之的是近年超熱門的五大類型網路詐騙。

雖然「黑色星期五」病毒，曾經傳出嚴重的災情，甚至在 1996 年度高居趨勢科技病毒排行榜第二名，當年發病時會讓 A 磁碟機一直在亮燈狀態，並顯示 “ We hope we haven‘t inconvenienced you” 訊息的黑色星期五，已經邁入毫無戰鬥力的退休狀態。

33歲對電腦病毒而言，卻是人瑞級電腦病毒，甚至可說是大量病毒爆發時代走入歷史的時刻,當年「Friday 13th-13號星期五」病毒上身時，A磁碟機會一直在亮燈狀態。「Friday 13th-13號星期五」的變種病毒很多，包括，Edge、Friday 13th- 540C、Friday 13th-978、Friday13th-B、Friday 13th-C、Friday 13th-D、Friday 13th-NZ、QFresh、Virus-B 等。事實上，感染方式相差無幾，包括增加文件長度、擴大感染範圍、出現令人哭笑不得的訊息。

另外一隻專門在13號星期五發病的知名病毒是「耶路撒冷病毒」，1987年11月耶路撒冷病毒在以色列的Hebrew大學被發現。雖然它和「13號星期五」的生日只差一個月，但感染的後遺症卻比前者嚴重。中毒電腦會出現系統執行速度變慢的現象,每逢13號星期五會在螢幕左下方出現黑色視窗，並會刪除正在執行的程式。

巧合的黑色星期五資安事件:

-2018年7月13 日黑色星期五當天,宜蘭在地十年漫畫店因為勒索病毒宣布結束營業

繼續閱讀

CallerSpy 行動間諜軟體,偽裝聊天APP竊個資,可能發動針對性攻擊

2019 年 12 月 09 日2019 年 12 月 07 日趨勢科技 TrendMicro

趨勢科技在釣魚網站上發現一個偽裝成聊天應用程式的新間諜軟體。我們認為這具備多種網路間諜行為的應用程式初始目的是用在針對性目標攻擊(Targeted attack )。我們五月時在網站https://gooogle[.]press/首次發現此威脅，一個被宣傳成名為Chatrious的聊天應用程式。使用者可以點擊網站上的下載按鈕來下載惡意APK檔。

該網站在五月那次經驗後就失效了。我們注意到它在十月再度回歸，這次提供了另一個名為Apex App的應用程式。這是個能夠竊取使用者個人資訊的間諜軟體。趨勢科技將這兩種威脅都偵測為AndroidOS_CallerSpy.HRX。