更多

    Not Secure! GriftHorse 木馬入侵 Android  逾千萬用戶每月自動付款 36 歐元

    kaWing
    從事科技教育報導逾十年,見證香港電子學習及STEM的興起和轉變。

    網絡保安商 Zimperium 揭露,Android 有 130 多款 apps 內含 GriftHorse 木馬。當用戶安裝 app 後,並接受中獎消息及驗證,每月會自動付款約 36 歐元(約港幣 325 元)。目前全球有 70 個國家,逾 1,000 萬用戶受影響,而 Hacker 可因此每月獲得逾數百萬歐元款項,估計金額累計已達到數億歐元。

    GriftHorse 木馬惡意程式在 2020 年 11 月開始發佈,偽裝成各類常見 apps,工具 (Tools) 類別最多佔 47.9% ,其次娛樂 (Entertainment) 12.7% 、 個人化 (Personalization) 5.6%、生活風格 (Lifestyle) 5.6%、模擬 (Simulation) 4.2%、約會 (Dating) 2.8% 、運動 (Sports) 2.8%、金融 (Finance)、教育 (Education)、音樂 (Music & Audio)、解謎 (Puzzle)等,可說種類全面,令人防不勝防,亦因此全球幾乎是手機使用率高的地區,如香港鄰近的中國、臺灣及日本等均受到影響。

    Zimperium 公告 GriftHorse 惡意程式受影響地區,涉及全球。
    Zimperium 公告 GriftHorse 惡意程式受影響地區,涉及全球。

    只要用戶安裝惡意程式後,手機會不定時彈出「Take your GIFT today for FREE!」的訊息,惡意程式會根據 IP 位置,產生驗證網頁,內含連繫自動訂閱付費服務,當用戶驗證時就會觸發每月自動繳款;若用戶沒有細閱帳單習慣,會無感已受到惡意程式所影響。

    GriftHorse 惡意程式會彈出「中獎」通知,誘騙用戶按驗證網頁。
    GriftHorse 惡意程式會彈出「中獎」通知,誘騙用戶按驗證網頁。

    Zimperium 表示 GriftHorse 是今年所知涉及範疇最大的惡意程式,目前 Google Play 已移除相關惡意程式,但惡意程式仍可能流存於第三方提供程式安裝的網站上。建議用家可檢查網站所提供的 apps 名單,以及個人帳單,以確保個人裝置不受影響。

    Zimperium 惡意程式名單 Page 1 of 4
    Zimperium 惡意程式名單 Page 1 of 4

    Zimperium 惡意程式名單 Page 2 of 4
    Zimperium 惡意程式名單 Page 2 of 4

    Zimperium 惡意程式名單 Page 3 of 4
    Zimperium 惡意程式名單 Page 3 of 4

    Zimperium 惡意程式名單 Page 4 of 4
    Zimperium 惡意程式名單 Page 4 of 4

    您會感興趣的內容

    相關文章