已經被下載達1,300萬次!「手機沒電」「廣告跳不停」?檢查你是否被安裝了這些詐騙惡意程式

資安研究團隊最近在Google Play Store和Apple App Store上發現近100個惡意應用程式,下載次數高達了1,300萬次。這些 app 夾帶了與 Scylla 廣告詐騙活動有關的廣告軟體,會向用戶推播廣告,其中還包含隱藏式廣告。甚至會偽裝成知名合法的應用程式,偷偷在背景啟動侵入式廣告,甚至使用者解鎖手機螢幕都會觸發該惡意程式。
除了廣告騷擾,還可能被安裝勒索病毒等惡意程式。

偽裝合法應用程式,偷偷啟動侵入式廣告


Scylla是Poseidon廣告詐騙的最新一代,之前一代是Charybdis。Scylla會偽裝成合法的應用程式,偷偷在背景啟動侵入式廣告。即使在手機處於非使用中狀態也能收集廣告點擊資料,所以使用者不會懷疑有他。此外,它還能夠散播惡意軟體(如勒索病毒)到使用者裝置上。

如果不慎下載了以下其中一款APP,應盡快移除,避免受到廣告詐騙甚至勒索軟體的危害


下面列出的惡意應用程式已經從Google Play Store和App Store移除。如果你不小心安裝過這些應用程式,最好確實將其移除


繼續閱讀

添加老師輕鬆瘦身增高是詐騙!民視新聞網報導、藝人親身實證都是假,小心被騙錢還傷身

詐騙民視新聞網

近年網路充斥減肥增高詐騙,甚至有些還打著減肥顧問的旗幟,吸引民眾先加賴聊聊,最後讓民眾高價買了一堆不明成分的藥物。近日有民眾在臉書看到民視新聞粉專發布一則「藝人羅巧倫暴瘦到39.7公斤」的減肥配方報導,其實根本是一頁式詐騙網站!

這幾年自媒體興盛,許多人比起以往更追求美麗、帥氣、瘦、高,不只是為了好看也是為了拍抖音、Reels、小紅書時能夠更上鏡。自多年以前,就會有民眾為了追求減肥和增高到處尋求民間療法和偏方,然而現在網路發達,使得近年越來越多透過網路廣告和販售的減肥增高藥。

減肥增高藥詐騙,騙錢又傷身

愛美本身沒有錯,但藥物畢竟是要吃進肚子裡的東西,萬一吃不好甚至可能傷害到自己的身體,所以對於這樣的減肥增高詐騙不可不察。

而且現在人手一機的年代,已經不只是成年人有機會買到減肥偏方,連孩童也可以透過網購買到,甚至可能因為缺乏醫藥知識或是害怕被家長阻止,就隱瞞家長默默吃下不知道多少有害身體的藥物

今年五月,就有國中女孩透過抖音發現一款減肥和增高藥品,進入群組購買一次後,就被對方威脅恐嚇要持續購買,否則將提告,女孩不敢告知家長,只好自己籌錢花了將近四萬買一堆不明藥物,更可怕的是受害女孩表示吃了這些藥不只沒有長高,還會造成腹瀉及失眠

繼續閱讀

「有人已取得您的帳戶密碼,請登入gmail重設密碼」收到 來自「no-reply@accounts.google.com」Google 重大安全警報是詐騙嗎?三步驟自我保護

你有收過來自「no-reply@accounts.google.com」寄出的Google的重大安全警報郵件,卻不確定這是否是詐騙?郵件內容可能顯示有其他人知道你的密碼或有其他人登入你的帳號。無論是什麼,如果你不確定這是否詐騙並且想知道該怎麼做,請繼續閱讀下去!

「有人已取得您的帳戶密碼,請登入gmail重設密碼」收到Google重大安全警報是詐騙嗎?三步驟自我保護

「google重大安全性快訊」、「google重大安全性警示」、 「google重大安全性快訊」、「gmail低安全性設定」很多人搜尋這些關鍵字,是因為收到了一封看似來自google的通知,表示說有人嘗試用非google應用程式登入,導致密碼遭封鎖等等看似很急迫性的帳密安全問題。

刑事警察局165反詐騙諮詢專線曾接獲過檢舉,指稱其Google電子郵件( Gmail )接獲疑似假冒以 Gmail 名義發送之釣魚信件,內容為已經成功攔阻帳號免遭到駭客入侵,並明確標明入侵時間、IP與地點」,要求郵件使用者點選信件下方【重設密碼】選項,實為竊取民眾帳號、密碼。由於近年Google服務跨越電子郵件、行動電話作業系統、手機應用程式 (Google Play)及電子錢包(Google Wallet)等領域,均由帳號、密碼控管,遂成駭客覬覦目標。



最近Google似乎發送比平時更多的重大安全警報郵件,很多人都不確定它們是否真的來自Google,或其實是詐騙者的釣魚郵件。

為了降低在假網站及網路釣魚詐騙網站輸入資訊,或遭惡意軟體竊取資訊的風險,請於電腦或是智慧型手機、平板電腦上安裝趨勢科技PC-cillin雲端版⁣

訂閱資安趨勢電子報

繼續閱讀

心情語錄IG兼職賣運彩?這個帳號可能已經換成詐騙集團經營,五千元只能換來假明牌

心情語錄IG兼職賣運彩?這個帳號可能已經換成詐騙集團經營,五千元只能換來假明牌

你的Instagram有追蹤心情語錄嗎?請小心!近期有許多心情語錄帳號竟開始在限時動態推銷粉絲買運彩,其實這些帳號早已換人經營,運彩穩賺不賠都是假的!呼籲各IG帳號的粉絲們不要輕易相信而成為受害的肥羊!趕快來看看這波IG詐騙是如何運作的!

繼續閱讀

「404錯誤頁面」是什麼?常見的五種 HTTP 狀態碼含義

「404」這類的3位數字代碼,是伺服器向網頁瀏覽器發送的 HTTP 狀態碼之一,會在網站因為某種錯誤而無法觀看時顯示。本文介紹除了「404」外的其他類似的代碼。

網站上顯示的錯誤狀態碼是什麼?大家都遇過畫面上顯示的「404」錯誤吧?「404」這類的3位數字代碼,是伺服器向網頁瀏覽器發送的HTTP狀態碼之一,會在網站因為某種錯誤而無法觀看時顯示。

4xx錯誤


當錯誤發生原因在於網頁瀏覽器發出的請求未成功,會顯示4xx錯誤狀態碼。

除了「404」以外,還有其他種類的錯誤狀態碼

🔴401 unauthorized (未經授權錯誤)
代表無存取網站權限或認證失敗。

🔴 403 forbidden(禁止錯誤)
代表沒有瀏覽所需的憑證,存取遭拒。

🔴 404 Not Found(找不到網頁錯誤)

代表網站不存在。

5xx 碼錯誤

當錯誤發生原因在於伺服器有問題,會顯示5xx錯誤狀態碼。

當錯誤發生原因在於伺服器有問題,則會顯示5xx 錯誤狀態碼。

🔴503 Service Unavailable(服務無法使用錯誤)

代表伺服器由於過載等原因而無法處理請求,目前無法使用服務。

🔴504 Gateway Timeout(閘道逾時錯誤)

代表伺服器未於一定時間內回應。

下次在本部落格遇到 404 頁面錯誤,請記得回報給我們。