新的DawDropper Android手機病毒正在竊取你的銀行資料

趨勢科技最近發現了14個夾帶銀行惡意軟體“DawDropper”的惡意Android程式,它會竊取你手機上銀行應用程式的資料。被竊的資料包括了PIN碼、銀行憑證、密碼等。這隻惡意軟體還會攔截簡訊並取得對受感染裝置的完全控制。也就是說,操作它的駭客有辦法偷走你銀行帳戶裡的錢。

什麼是 DawDropper?


DawDropper會透過惡意軟體作者所設計的惡意應用程式散播,利用第三方雲端服務來繞過Google Play的安全檢查。接著,它會將銀行木馬植入受感染的裝置。

它最常偽裝成生產力和實用應用程式,如通話錄音軟體、文件/二維碼掃描程式和VPN服務 – 這些可疑應用程式大多都已從Play商店移除,但還是會有類似應用程式不斷出現。

以下是在Google Play中被發現夾帶惡意軟體的 14 款惡意應用程式:

繼續閱讀

趨勢科技警告:針對廣被公有雲使用的Linux 系統勒索病毒攻擊暴增 75% , 上半年總共攔截了 630 億次威脅

【2022 年 9 月 14日台北訊】全球網路資安領導廠商趨勢科技 (東京證券交易所股票代碼:4704) 發布最新資安預測,指出未來幾年勒索病毒集團將不斷增加對 Linux 伺服器與內嵌系統的攻擊。根據趨勢科技偵測資料顯示,與去年同期相比,針對這類系統的攻擊數量在 2022 上半年創下 2 位數的成長。

請點選以下連結來取得這份完整的「趨勢科技 2022 上半年資安總評報告」:

趨勢科技威脅情報副總裁 Jon Clay 表示:「各種新興的駭客集團持續演變經營模式,同時也更精準地鎖定其攻擊對象。這正是為何企業必須更有效掌握、了解及保護持續擴大的受攻擊面,最好的作法就是從導入單一全方位網路資安平台著手。」

根據趨勢科技研究資料: 

•      趨勢科技 2022 上半年總共攔截了 630 億次威脅。

•      2022上半年的威脅數量較 2021 年同期增加了 52%。

•      政府、製造與醫療是惡意程式肆虐最嚴重的三個產業。

繼續閱讀

「你的 IG 帳號被投訴違反版權和社群守則?」 IG、Netflix、DHL 紛遭冒用傳送釣魚連結,小心帳號被盜!

詐騙者近期利用 IG、Netflix、DHL 等知名廠品牌傳送內含釣魚連結的給你,並且運用各種謊言來誘騙你開啟。你有足夠警覺去識破這些騙局嗎? 

本文重點預覽:


假 IG官方釣魚訊息:「你的帳號被投訴違反版權和社群守則」
Netflix 付款失敗通知詐騙 
DHL快遞通知詐騙 


⚠假 IG官方釣魚訊息:「你的帳號被投訴違反版權和社群守則」,填寫異議表單恐遭盜用帳號、勒索高額贖金


IG用戶們請注意,尤其是各位藝人網紅們!如果你在小盒子收到疑似Instagram官方的訊息,稱「你的帳號被投訴違反版權和社群守則」,小心你可能收到釣魚訊息了!一旦填寫表單,你的IG帳號可能馬上被盜或消失,甚至遭勒索高額贖金

近日又開始藝人、網紅、品牌官方的IG盜用事件頻傳,許多帳號在一夕之間遭盜用,富邦 啦啦隊Fubon Angels成員朱朱甚至被威脅要以500元美金換回帳號,否則就把他經營已久的IG帳號刪除

趨勢科技正好發現又有藝人收到來自「假」IG官方的小盒子訊息,試圖以釣魚騙取IG帳號密碼,如果你也收到這樣的訊息,請你一定、千萬不要理會,不要輸入你的個資或登入資訊

IG 網路釣魚訊息如下:

Instagram | 版權 Infringement 你好,親愛的用戶, 我們收到投訴,指你違反了Instagram版權和我們的社群守則。我們的團隊已經審查並批准了投訴。
你違反的規則:
・著作權出版物
・違反社群規則

版權對我們來說非常重要;如果24小時內沒有異議, 你的帳號就會被刪除!如果你認為這是錯誤,請提出申請。申訴將由我們的經理審查並回報給你。

繼續閱讀

小心交友軟體上的假電商員工,根本沒有蝦皮、PChome商戶專用活動,預存金額搶商品都是詐騙!

小心交友軟體上的假電商員工

最近有許多人在交友軟體上遇到自稱是電商平台的員工,假借要你幫忙登入,實際上是要對你伸出詐騙觸手,想用邀請碼當作謝禮,邀請你一起參與「商戶專用活動」,預存金額搶購商品換現金回饋,其實這都是假的,錢一旦進去就不會再出來。

繼續閱讀