手機 - 資安趨勢部落格

2011年回顧：手機病毒

2012 年 01 月 13 日2012 年 01 月 11 日趨勢科技 TrendMicro

2011年對Android作業系統來說是值得紀念的一年，對Android惡意軟體來說也是。Android使用者的大量增加讓它顯得更有利可圖，也讓攻擊者更想發揮全力在這平台上，就如同我們這一年來所說的一樣。

威脅來自哪裡？

許多這類威脅都是經由第三方軟體商店，尤其是在中國（那裡要訪問Android
Market，有時會出現問題）。軟體商店本身並不一定是惡意的，他們根本就沒有資源來充分驗證上架的軟體。也因此，惡意、重新包裝過和盜版的應用程式常常會出現在這些獨立的軟體商店。

我們看到哪些威脅？

趨勢科技在行動領域看到了哪些威脅？有一些之前在舊的作業系統上也出現過，像是加值服務濫用軟體會將使用者加入到他們並不想參加的付費服務。事實上，這些惡意軟體並不只是出現在第三方軟體商店，也出現在Android Market上（像是RuFraud、DroidDream和DroidDreamLight等例子）。

加值服務濫用軟體是2011年最大的威脅，這些惡意軟體並不只是出現在第三方軟體商店，也出現在Android Market上（像是RuFraud、DroidDream和DroidDreamLight等例子）。

這類型的威脅會流行是因為它提供了網路犯罪分子一個獲利的直接途徑。但趨勢科技也看到其他更複雜的威脅出現。有些威脅是在一般電腦上很常見到的。隨著手機病毒/行動威脅變得更加複雜，會看到已知的攻擊模式出現也就不令人驚訝了。繼續閱讀

假星巴克Starbucks 網路問卷騙局,要求利用Facebook和Twitter 分享, 換取的禮物竟是手機簡訊費

2011 年 11 月 28 日2015 年 01 月 23 日趨勢科技 TrendMicro

在上個月底，趨勢科技報導了網路問卷騙局(Free Starbucks Coffee 星巴克FACEBOOK 臉書粉絲頁請你免費喝咖啡? 是山寨版!!當心手機費暴增)，還有這種威脅如何跨越平台，從社群網路延伸到了行動裝置上。那時候我們報導了一個透過Facebook來散播的網路詐騙，它會用提供免費星巴克咖啡的訊息來引誘使用者按下連結。

趨勢科技最近看到一個網路詐騙和之前報導過的非常相似，只有些小地方的不同。第一，它並不是透過Facebook散播，新發現的這個是透過垃圾郵件(SPAM)來傳遞：

點擊垃圾郵件中的連結，最後會連到下面這個網頁：

繼續閱讀

會發送通知訊息的Android手機病毒:DroidDreamLight和DroidKungFu

2011 年 11 月 25 日2011 年 12 月 07 日趨勢科技 TrendMicro

作者：Mark Balanza （威脅分析師）

趨勢科技最近分析了手機病毒 – DroidKungFu的最新變種，偵測為ANDROIDOS_KUNGFU.CI。當我們監控ANDROIDOS_KUNGFU.CI和它的遠端伺服器之間的網路流量時，我們偶然的看到一個刪除某特定套件的指令。

在上面這個指令裡，伺服器指示惡意軟體刪除套件 – com.practical.share。趨勢科技看過其他伺服器會送出的指令，像是更新惡意軟體的程式碼，安裝一個Android安裝套件（APK），或是打開一個網址。

趨勢科技研究了一下這個套件，發現這個被刪除的套件是一個新的DroidDreamLight變種。DroidDreamLight家族為人所知的就是會發送通知訊息，而這也是它社交工程陷阱的一部分。誘騙使用者去點擊通知訊息，就會下載新的元件或是自我更新。

這個特定的DroidDreamLight變種被偵測為ANDROIDOS_DORDRAE.O，當手機啟動或是收發通話的時候會啟動一個服務 – 「SystemConfService」。它會上傳跟之前版本一樣的資訊。

我想看看這個惡意軟體所會產生的通知訊息，所以我就架設一個網頁伺服器，修改模擬器的網路設定讓惡意軟體可以對它進行連線，藉此來進行測試。根據我對這程式碼的分析，惡意軟體會預期從伺服器那接收到如同下面樣本格式的XML檔案：

惡意軟體會顯示四種類型的通知訊息：

更新

繼續閱讀

智慧型手機病毒歷史小回顧: 2004 年始祖Cabir透過中毒手機來發送加值服務簡訊賺錢

2011 年 11 月 21 日2022 年 06 月 13 日趨勢科技 TrendMicro 125 筆留言

作者：趨勢科技資深分析師Rik Ferguson

一年一度的英國Get Safe Online week（線上安全週）起跑了。這個活動，主旨是提高一般使用者和小型企業對於網路犯罪威脅的認識。該活動重點是手機惡意軟體，我被邀請去介紹並展示這樣的威脅是怎麼發生的。我和BBC一起合作的短片示範了簡訊詐騙惡意軟體是如何的難以察覺卻又具有破壞性，還有它會對受害者造成的金錢損失。

請參考: Smartphone malware danger warning from experts (智慧型手機詐騙：使用者要小心惡意應用程式)

手機病毒的歷史可以回溯到2004年時出現的Cabir，它是後來許多變種的始祖。Cabir病毒感染的是Symbian的系統，它剛開始出現只是用來證明手機病毒的概念。但是很快的，就被有不良企圖的人拿來濫用。Cabir會透過中毒手機來發送加值服務簡訊賺錢。而也意味了這的確是種有效的賺錢方式。到了2009年，簡訊詐騙木馬成了手機惡意軟體的大宗。而且這樣的趨勢還在繼續下去並且更加成長，因為智慧型手機也變得更加普及了。繼續閱讀