Tag Archives: 惡意程式

App 上架一年後變竊聽軟體，祕密錄音回傳雲端

作者陳冠榮|發布日期 2023 年 05 月 25 日 17:56 |

分類 Android , app , 資訊安全

網路安全公司 ESET 的惡意軟體研究員發現，一款曾在 Google Play 累計下載超過 5 萬次的 Android App，以每 15 分鐘的週期偷偷錄下用戶附近的聲音，並回傳到開發者的伺服器，已經遭到下架處置。

繼續閱讀..

CNN：拼多多 App 監控手機，專家稱前所未見

作者中央社|發布日期 2023 年 04 月 04 日 7:15 |

分類 app , 中國觀察 , 資訊安全

中國廣受歡迎的「拼多多」購物 App，日前被揭夾藏惡意軟體監控其他程式並可閱讀私訊、更改設定。專家表示這在主流程式「前所未見」，3 月遭 Google 商店下架。繼續閱讀..

美國 App Store 下載量前百大，7 款 App 內藏中國惡意程式

作者 Unwire HK|發布日期 2022 年 08 月 11 日 7:30 |

分類 app , Apple , macOS

不法分子將惡意程式透過官方軟體商店上架的手法層出不窮，其中一招是送檢時將惡意程式碼藏在加密資料庫裡，通過審核上架後，用戶下載安裝才啟動。這種不時出現 Google Play Store 的手法，最近被中國駭客利用並成功攻陷 Mac 的 App Store。繼續閱讀..

網路犯罪也愛《魷魚遊戲》！下載「魷魚」主題桌布 App 會讓手機中毒、荷包失血

作者 Evan|發布日期 2021 年 10 月 27 日 8:15 |

分類 app , 會員專區 , 網路

最近，Google Play 商店上出現內含惡意程式的《魷魚遊戲》主題桌布 App，使用者一旦下載安裝，就會造成自己手機遭到感染，網路犯罪份子隨後會代替使用者訂閱高額的網路服務以便從中牟利。繼續閱讀..

新木馬駭客透過 Google Play 賺很大，千萬 Android 裝置被駭、上千萬美元入袋

作者 Evan|發布日期 2021 年 10 月 01 日 14:10 |

分類 Android , app , Google

Google Play 商店再度驚傳惡意 App 事件，至少 200 款 App 發現有散播 GriftHorse 木馬惡意程式的行為與風險。據報導，受害裝置超過 1,000 萬台。儘管 Google 最新輪 App 下架行動已撤銷 200 款惡意 App，但惡意攻擊發動者仍能透過第三方應用商店繼續危害 Android 用戶。繼續閱讀..

盜版遊戲內藏挖礦程式，22 萬玩家受影響

作者 Unwire HK|發布日期 2021 年 07 月 06 日 7:45 |

分類數位貨幣 , 資訊安全 , 遊戲軟體

雖然現在不少遊戲平台都讓用戶輕鬆購買和下載遊戲，不過仍有些人會下載盜版遊戲。最近有報告指出不少盜版遊戲內藏挖礦程式，暗中利用電腦運算資源挖礦，影響全球 22 萬玩家。繼續閱讀..

高通 Modem 晶片安全漏洞，Android 手機有資安危機

作者 Unwire HK|發布日期 2021 年 05 月 12 日 7:45 |

分類手機 , 資訊安全 , 軟體、系統

不少 Android 手機和平板採用的高通 Modem 晶片，最近被爆出現嚴重安全漏洞。駭客只需一個 SMS 就有機會遙距駭入目標裝置，盜取用戶的資料或進行竊聽，估計有不少 Android 裝置因此面對風險。繼續閱讀..

Adobe Flash Player 更新是假的！駭客利用 Google 快訊偷渡惡意軟體

作者侯冠州|發布日期 2021 年 02 月 23 日 15:58 |

分類 Google , 會員專區 , 物聯網

相信有許多人透過 Google 快訊（Google Alerts）收集資料，如今 Google 快訊卻成為駭客傳送惡意軟體的途徑之一。據外媒 Bleeping Computer 報導，有駭客利用 Google 快訊的網頁連結，誘騙用戶下載假 Adobe Flash Player 用戶端軟體，當中就可能藏著惡意軟體。

繼續閱讀..

財政軍方核能全遭駭，美資安受震撼教育

作者中央社|發布日期 2020 年 12 月 18 日 16:30 |

分類網路 , 資訊安全

美國聯邦官員 12 月 17 日緊急警告，這次駭客大規模滲透聯邦機構所用的手法，遠較先前所知更廣泛多樣，為聯邦政府帶來「嚴重風險」。總統當選人拜登誓言要讓元凶付出代價。繼續閱讀..

一鍵風暴》盤點 7 種常見的資安風險，看看你犯了哪些錯？

作者侯冠州|發布日期 2020 年 11 月 19 日 8:37 |

分類會員專區 , 物聯網 , 社群

遠距工作、教學成為疫後新常態，對資安威脅也隨之增加。然而，許多人始終認為這些都是企業才應該重視的問題；或覺得就算中毒，直接將電腦格式化、重新安裝作業系統即可。但是，隨著人們對於資訊內容使用方式的改變，在當前手機成為主流使用裝置，互動模式以線上社群服務為主的情況下，駭客發動的惡意攻擊模式也隨之改變。

繼續閱讀..

搜尋名人就中毒！《歌喉讚》女主角 Anna Kendrick 成為「網路最危險名人」

作者 Evan|發布日期 2020 年 10 月 16 日 7:45 |

分類會員專區 , 網路 , 資訊安全

當你想到安娜‧坎卓克（Anna Kendrick）時，應該不會聯想到「危險」，她在《歌喉讚》（Pitch Perfect）電影展現美聲並首度擔綱女主角一戰成名，並在《魔髮精靈唱遊世界》（Trolls World Tour）為波比公主（Princess Poppy）配音，但她卻發現自己名列 McAfee 2020 年「年度十大網路最危險名人」之首。McAfee 持續追蹤最有可能導致惡意連結或網路釣魚攻擊可能的名人搜尋關鍵字，由於新冠病毒導致居家隔離，並呼籲大家保持社交距離，進而讓 2020 年網路使用量激增，惡意攻擊者也大加利用此千載難逢之機。繼續閱讀..

英美政府：QNAP NAS 遭感染 6.2 萬台，SSH 後門開啟＋無法更新

作者 Unwire HK|發布日期 2020 年 08 月 01 日 0:00 |

分類伺服器 , 網路 , 資訊安全

美國網路安全局 CISA 與英國國家網路安全中心 NCSC 7 月 27 日報告指出，去年 11 月 QNAP 爆發 QSnatch 惡意程式攻擊開始，至今已有近 6.2 萬台 QNAP NAS 受感染，QNAP 官方已釋出更新程式，但 QSnatch 會修改系統主機檔案，讓 QNAP NAS 無法更新，CISA、NCSC 建議必須先完全恢復出廠設定，再升級韌體，才能從裝置徹底清除 QSnatch 。繼續閱讀..