趨勢科技發現了一波針對中東國家的網路間諜活動。我們根據“golf”套件內的惡意程式碼將此波活動命名為“Bouncing Golf”。趨勢科技將其偵測為AndroidOS_GolfSpy.HRX，擁有多樣的網路間諜功能。駭客會重新封裝合法應用程式並嵌入惡意程式碼。我們監控 Bouncing Golf 所用的命令和控制（C&C）伺服器並且看到超過 660台感染 GolfSpy 的Android裝置。大部分的被竊資料似乎都和軍事有關。
這些重新封裝的惡意應用程式並沒放在Google Play或熱門的第三方應用程式市場，我們在追查GolfSpy時，發現這些放惡意應用程式的網址只會透過社群媒體散播。我們也從趨勢科技行動應用程式信譽評比服務取得部分 GolfSpy樣本進行分析。
另外值得注意的是，Bouncing Golf或許跟之前報導過的行動網路間諜活動（Domestic Kitten）有關。例如有相似的程式碼字串結構。竊取資料也用相似的格式。
繼續閱讀沒在開玩笑，自從我裝了行動安全防護後，什麼連結我都大膽的點下去
以前大家會怕電腦中毒，都會幫電腦裝防護軟體，現在人手一台手機，手機就像一台小電腦一樣，能做到的事情也越來越多，大家都會擔心手機資安的問題，那你們知道要怎麼幫手機做防護嗎？今天貝爾要介紹一款由趨勢科技推出的手機防護軟體叫「行動安全防護」，還記得貝爾之前介紹過濾詐騙訊息的LINE機器人「防詐達人」嗎？也是趨勢科技家的產品喔！
行動安全防護 裡面有很多功能，貝爾的介紹主要是對Android版本的App，那就先從大家最擔心的資安來說起吧！現在網路上有很多想要騙個資的釣魚網站、或是詐騙網址，尤其現在各種詐騙手法層出不窮，想利用某些優惠資訊把你騙進去點連結，很多以假亂真的網頁讓人一眼很難辨別真假
在 行動安全防護 裡面的「安全上網」會自動偵測有危險的網址，並即時告知，像它會偵測我們日常使用的應用程式，包括LINE、Facebook、Instagram、及常用Chrome瀏覽器等，當我們點進具有風險的網站，像是這個網站可能會傳送惡意軟體或曾經從事網路詐騙，它就會跳出一個大大的提醒並直接封鎖網頁
▼以身犯險給大家看，就會跳出這樣的警告網頁啦！
繼續閱讀
Google Play和微軟最近都從自己的網路商店移除多個可疑的惡意應用程式。Google從Play商店移除總數29個美肌相機應用程式，其中有大多數都會向使用者派送色情內容或將其導到釣魚網站。趨勢科技發現的這些惡意美肌相機應用程式看起來合法，但一旦安裝就很難被移除。
同時微軟商店也移除了八個挖礦劫持應用程式，包括Fast-search Lite、FastTube和Clean Master等。一旦下載安裝，這些應用程式就會在其網域伺服器啟動Google代碼管理工具，接著會啟動挖礦腳本。挖礦劫持是種會利用他人設備非法挖掘虛擬貨幣的惡意活動 – 如果你安裝了這些應用程式，那受害的就是你的裝置了。
繼續閱讀XLoader變種會偽裝成Android上的安全防護軟體，同時還會利用惡意iOS描述檔(Configuration Profile)來攻擊iPhone和iPad裝置。
新變種還會山寨日本行動電話電信商的網站), 透過簡訊釣魚(smishing),誘騙使用者下載假的手機安全防護應用程式APK檔。
惡名昭彰的XLoader 之前曾偽裝成Facebook、Chrome及其他合法應用程式來誘騙使用者下載它的惡意應用程式。趨勢科技研究人員發現了一款使用不同方式來誘騙使用者的新變種。這款新XLoader變種除了會偽裝成Android上的安全防護軟體，同時還會利用惡意iOS描述檔(Configuration Profile)來攻擊iPhone和iPad裝置。除了散播技術的改變，其程式碼的一些變化也讓它跟之前的版本有所區別。這最新的變種被標記為XLoader 6.0 (偵測為AndroidOS_XLoader.HRXD)，是之前對此惡意軟體家族進行研究後的最新版本。
此版本的背後黑手利用了數個假網站作為託管主機(特別是會山寨日本行動電話電信商的網站)來誘騙使用者下載假的安全防護應用程式APK檔。監控此波新變種後顯示惡意網站是透過簡訊釣魚(smishing)散播。在本文撰寫時感染尚未廣泛地散播，但我們已經看到許多使用者收到了簡訊。
圖1. 託管XLoader的假網站截圖
在之前，XLoader能夠在電腦上挖掘虛擬貨幣，並在iOS裝置上進行帳號釣魚。而此波新攻擊還能根據裝置類型來提供不同的攻擊載體。
繼續閱讀本文的上篇介紹了行動裝置可以進行的銀行交易和購物服務，同時也整理了一些注意事項。您可能早已注意到，我們的警示提醒皆與四個威脅途徑有關：行動裝置、應用程式、網路及帳戶安全。以下按照這些分類，列出安全最佳實務。本文較長，但可視為保障您資料安全的重要知識庫。
