手機病毒 - 資安趨勢部落格

【病毒史上的今天】第一支手機病毒18歲了!

2022 年 06 月 14 日2022 年 06 月 15 日趨勢科技 TrendMicro

滿18 歲可以做什麼? 18 歲的手機電腦病毒,會做哪些事? ⁣

2004年 6 月 15 日第一支手機病毒 Cabir 誕生 — 2004 年6月15日第一支手機病毒 Cabir 誕生⁣ ,透過中毒手機來發送加值服務簡訊賺錢立即追蹤趨勢科技 IG 帳號 Fun 心學資安

手機簡訊病毒大事記

2004 年6月15日第一支手機病毒 Cabir 誕生⁣ ,透過中毒手機來發送加值服務簡訊賺錢
2014年行動惡意程式App數量，突破 200萬！專門從事間諜活動的App程式會刪除來自特定號碼 (幕後操縱者) 的簡訊，而且可啟動麥克風、拍攝照片或錄影，並且攔截來電和收到的簡訊。

2016年起每逢購物季出現「網購到貨通知」「包裹送達查詢網址」暗藏釣魚詐騙個資。

⁣⁣ 2021年詐騙集團假冒中國信託/國泰世華/台新銀行通知「您網銀帳戶異常,即將凍結」
這波網銀詐騙,損失總金額已逾新台幣900萬元。

2022年,手機病毒問世 18 年, 簡訊病毒再進化,鎖定虛擬貨幣投資者:
–幣安（Binance）警告:加密貨幣投資者小心簡訊釣魚詐騙
–多款超人氣 APP,偽裝 VPN、健身、相片編輯、挖礦等應用程式,竊取登入憑證與加密貨幣金鑰,還會私吞100 美金

近日出現大量中文幣安簡訊釣魚,以「限制使用、立即升級」等字眼，引誘受害者點選詐騙簡訊中釣魚網址，並連到為冒充成幣安的假登入頁面，要求你輸入手機或郵箱帳號和密碼，登入並更新帳戶,藉以騙取使用者的帳號與密碼。一旦你的幣安帳戶被盜用，存在裡面的資金可能一夕蒸發。
趨勢科技行動安全防護已可全面阻擋。歡迎免費下載試用！

也提醒大家,618 電商年中慶正開打,當心每逢購物季出現「網購到貨通知」或以電商平台「抽獎活動幸運中獎」為由的詐騙訊息。

延伸閱讀:
【防詐騙】宅配公司發的不在府通知簡訊,夾帶病毒!揭穿五種網拍宅配包裹騙術
 購物節詐騙開跑:貨到通知簡訊、PChome24h購物幸運轉盤,覬覦你的個資!
日本網路犯罪管制中心警告:當心假冒電信公司發送的釣魚簡訊病毒 ,iPhone 手機用戶也不例外
 詐騙簡訊也能防！趨勢科技『 PC-cillin 雲端版』要更全面的幫你擋病毒
 《資安漫畫》「貨到通知」「網銀通知」詐騙簡訊防不勝防,搶先攔截是關鍵
 如何知道你的手機中毒了？iPhone 還是資安模範生嗎?

手機病毒(行動惡意程式) 誕生日:2004年 6 月 15 日

2004 年，隸屬 29A 病毒開發團體的程式設計師 Vallez 撰寫出一種名為 Cabir 的概念驗證攻擊。(請參考:2004 年始祖Cabir透過中毒手機來發送加值服務簡訊賺錢) 沒多久，這項概念驗證攻擊技巧即被其他駭客所吸收，同年底，網路上即流傳著更惡毒、更強大且專門感染 Symbian 行動裝置的變種。

此外，高費率服務盜用程式也在 2004 年誕生並一直延續至今。Qdial 惡意程式化身熱門遊戲「Mosquitos」(蚊子) 的木馬化版本，專門感染 Symbian s60 系統的行動裝置，並且發送高費率的簡訊，使用者的因而帳單破表，歹徒卻大賺了一票。同年 11 月，毀滅性的 Skulls 病毒開始透過檔案分享網站和電子郵件散布，專門破壞重要檔案，似乎又回到十年前病毒疫情爆發的年代，而且它還融合了 Cabir 的蠕蟲功能來提升其散布能力。

2004 年始祖Cabir透過中毒手機來發送加值服務簡訊賺錢

繼續閱讀

Android用戶注意,新銀行木馬Octo,能控制你手機

2022 年 04 月 15 日2022 年 04 月 14 日趨勢科技 TrendMicro

Octo是最近出現具有遠端存取能力的新銀行木馬。這隻Android安卓手機病毒能夠竊取你的銀行資料、劫持你的裝置，並且可以透過遠端存取在手機上進行詐騙。

Octo會將手機螢幕亮度設為零並開啟“請勿打擾”模式，完全靜音通知並讓受害者認為自己的手機已經關閉。這使得受害者並不知道網路犯罪分子此時正在手機上進行搜尋、下載私人資料、瀏覽網頁、使用應用程式等動作。

繼續閱讀

日本網路犯罪管制中心警告:當心假冒電信公司發送的釣魚簡訊病毒 ,iPhone 手機用戶也不例外

2022 年 02 月 17 日2022 年 02 月 17 日趨勢科技 TrendMicro

某個針對 Android 和 iPhone 手機設計的最新行動惡意程式可能是用來竊取日本電信公司會員網站的登入憑證。

簡訊或文字訊息成為行動惡意程式散播途徑已有好一段時間。2021 年 9 月，趨勢科技證實了某種針對 Android 和 iPhone 手機設計的最新手機病毒/行動惡意程式，它是經由假冒電信公司名義的網路釣魚簡訊來感染，據推測，這個惡意程式可能是用來竊取日本主要電信公司會員網站的登入憑證。

「偵測到您的帳號遭到未經授權的存取」「您的付款尚未確認」假冒電信公司發送網路釣魚簡訊

這是趨勢科技確認的第一個會經由網路釣魚簡訊感染 iPhone 手機的惡意程式，其他的案例向來大多以 Android 手機為目標。這是一個值得注意的威脅，日本網路犯罪管制中心 (Japan Cybercrime Control Center，簡稱 JC3) 也發出了類似的警示。

Examples of smishing message confirmed to be part of a TianySpy campaign — 圖 1：TianySpy 攻擊行動所使用的網路釣魚簡訊範例。

繼續閱讀

如何知道你的手機中毒了？iPhone 還是資安模範生嗎?

2022 年 01 月 25 日2024 年 03 月 29 日趨勢科技 TrendMicro

有個常見的迷思就是手機不會感染病毒、惡意軟體,不會成為駭客攻擊的目標。不幸的是，我們必須跟你說這並不是真的！事實上，未受保護的手機相當脆弱, 包含被普遍認為的資安模範生 Apple 蘋果公司生產的iPhone。

駭客和病毒（通常攜手並進）對使用手機和電腦上網的人來說是一種現代禍害。我們將在這篇文章裡介紹檢測手機（Android和iOS）上的駭客攻擊或病毒時要注意的徵兆，以及你可以用來保護自己的措施。

繼續閱讀

Flubot 變種假好心提醒安卓手機用戶安全更新, 當心銀行存款蒸發

2021 年 10 月 14 日2021 年 10 月 13 日趨勢科技 TrendMicro

四月國外媒體 ZDNet 報導，一隻名為 FluBot的手機病毒，假冒DHL等快遞公司發出簡訊，要求使用者點擊連結，下載一個 APP追蹤包裹運送進度。受害者一旦安裝該應用程式之後，FluBot 就會取得行動裝置上所有權限，並進一步竊取設備密碼、用戶個人資料、銀行資料等機密訊息,還會發送病毒給被害者手機通訊錄的所有聯絡人。現在該病毒出現變種,改用「安全更新警告」簡訊或是「你有新留言」,進一步荼毒用戶。