
針對 Android 手機又有新的惡意攻擊手法。紐西蘭政府旗下的 CERT NZ 資安團隊近日發表報告,指出一款名為「Flubot」的惡意軟體,會透過簡訊方式,在 Android 手機上跳出「手機已被入侵」的假警告,誘騙使用者點擊訊息進行更新,好藉此入侵手機盜取銀行帳密、聯絡人資料等機密訊息。
CERT NZ 表示,Flubot 惡意軟體主要是利用簡訊欺騙用戶,會向用戶發送「偵測到手機已被惡意軟體入侵」的假訊息,甚至直接點出惡意軟體就是 Flubot;並建議用戶點擊訊息中的連結,為手機進行更新,以避免攻擊。
然而,事實上當用戶信以為真,點擊假訊息內的連結為手機進行更新,才是真正將 Flubot 安裝至手機當中;Flubot 便可藉此切取用戶手機中的機密資訊,像是銀行帳密、聯絡人資料、信用卡資訊等。
CERT NZ 警告,當看到這個訊息,不代表手機被已經被 Flubot 入侵;即便是點擊連結,只要沒有下載相關內容,進行安裝更新的話,也不會被 Flubot 感染,但仍建議更改所有線上的帳戶密碼做為預防措施。最好的做法是,當看到訊息時立刻關閉,並拒絕所有的更新提示。
CERT NZ 補充,若用戶真的不慎點擊連結並下載安裝更新,建議將手機恢復原廠預設,並聯繫銀行檢查帳戶是否有可以活動。目前 Flubot 只會對 Android 設備造成威脅,而 iPhone 雖然可以收到訊息,但不會被感染。
(首圖來源:pixabay)