駭客搶搭熱門應用程式風潮 假冒Instagram和憤怒鳥名義行網路釣魚之實
內含惡意程式自動發送簡訊至特定號碼 使用者電信帳單費用將暴增
熱門Android應用程式再度成為駭客攻擊跳板！
趨勢科技日前發現網路上出現仿冒的Instagram以及「憤怒鳥上太空」的應用程式，使用者下載此兩個假應用程式後，將被植入一惡意程式ANDROIDOS_SMSBOXER.A，此惡意程式要求使用者授權發送應用程式啟用號碼，實際上是發送訊息到駭客指定號碼，進而造成使用者手機帳單費暴增！
此外，該惡意程式亦會自動從特定網站下載不明檔案到受害者手機上，讓受害者的手機暴露於個資外洩的風險中。趨勢科技提醒消費者應安行動安全軟體，以避免成為駭客釣魚的對象
- 圖說：左圖為假冒Instagram之名為釣魚之實的駭客網站；右圖為正版Instagram下載網頁，兩者相 似度極高。
Facebook在最近宣布了對Instagram的收購案，它是一個頗受歡迎的照片分享手機軟體，約在一個禮拜前也發表了Android上的版本。根據報導，Facebook在上述收購案支付了大約10億美元的現金和股票（6.29億歐元）。
網路犯罪分子也很快地利用起Instagram的受歡迎程度。趨勢科技發現了一個網路釣魚（Phishing）假造的網頁裡包含了惡意版本的Instagram。這個網頁偽裝成Instagram的正常下載頁面。如下圖紅色框框裡是可供點選的下載連結：
