資安研究團隊最近在Google Play Store和Apple App Store上發現近100個惡意應用程式，下載次數高達了1,300萬次。這些 app 夾帶了與 Scylla 廣告詐騙活動有關的廣告軟體,會向用戶推播廣告,其中還包含隱藏式廣告。甚至會偽裝成知名合法的應用程式，偷偷在背景啟動侵入式廣告，甚至使用者解鎖手機螢幕都會觸發該惡意程式。
除了廣告騷擾,還可能被安裝勒索病毒等惡意程式。
Scylla是Poseidon廣告詐騙的最新一代，之前一代是Charybdis。Scylla會偽裝成合法的應用程式，偷偷在背景啟動侵入式廣告。即使在手機處於非使用中狀態也能收集廣告點擊資料，所以使用者不會懷疑有他。此外，它還能夠散播惡意軟體（如勒索病毒）到使用者裝置上。
下面列出的惡意應用程式已經從Google Play Store和App Store移除。如果你不小心安裝過這些應用程式，最好確實將其移除。
智慧型手機是多數人的生活的必需品。在所有競爭品牌當中，iPhone 是最受歡迎、也最受使用者信賴的智慧型手機。研究顯示，45% 的智慧型使用者都信賴 iPhone。
正因為它在市場上擁有絕對的主導地位，所以駭客正想盡辦法試圖擄獲廣大的 iPhone 使用族群。儘管 iPhone 的病毒相當罕見，但並非不可能出現。
最近網路上出現了一個新的 Android 資訊竊取程式，名叫「MaliBot」。目前已知它專門瞄準網路銀行與虛擬加密貨幣錢包的使用者。Malibot 可越過多重認證 (MFA) 機制、偷取登入憑證與 Cookie、監視裝置畫面上的內容。它會假扮成虛擬加密貨幣挖礦( coinmining )程式，例如：Mining X、The Crypto App 以及 Chrome。
MaliBot 是經由簡訊釣魚 (smishing) 散布，此外也會藉由吸引受害者到詐騙網站來感染其裝置。兩種方法都會誘騙使用者點選某個連結，好讓惡意程式下載到手機上。
防範之道：避免點選來路不明簡訊中的連結，從第三方網站下載應用程式時務必非常小心，最後，在每次安裝應用程式時都務必查看應用程式所要求的權限。
我們之前報導過一種危險的Android木馬程式 – FluBot，它在2020年12月首次被發現。這隻惡意軟體會透過內含惡意下載連結的簡訊來感染裝置，雖然簡訊聲稱是為了安裝追蹤包裹進度的應用程式。
延伸閱讀: Flubot 變種假好心提醒安卓手機用戶安全更新, 當心銀行存款蒸發
不過這只是惡意軟體入侵使用者裝置的先發部隊（所以稱為木馬）。安裝之後，惡意應用程式會要求存取權限 – 讓FluBot能夠輕易地停用安全系統並竊取銀行資訊。
繼續閱讀