Android病毒簡訊 千名用戶已受害 詐騙金額持續升高

上個月網路討論熱烈的病毒簡訊「你被偷拍了嗎?」，災情仍持續擴大增加中，而且駭客以多個版本的簡訊內容取代偷拍字樣。鴻璟科技於第一時間偵測到病毒簡訊，立即分析研究其攻擊以及保護方法，以提供使用者即時的保護，公司團隊對於此攻擊事件保持高度警戒，持續跟進研究駭客攻擊手法以及幕後獲利模式。

據鴻璟科技旗下義集思實驗室(AegisLab)目前所收集到的資訊得知，駭客手上的目標攻擊名單超過一萬筆，其中包括真實姓名以及手機號碼。駭客以擴散式病毒傳播方式，針對手上的名單逐一發送帶有病毒連結的簡訊，其簡訊內容可能為「你被偷拍了嗎?」、「這是我出遊的照片」等等做為噱頭，使用者一時信以為真，點下連結之後，便自動下載惡意程式 (malware apk）。若其為Android智慧型手機，惡意程式將繞過正常Android系統的權限，常駐於系統之中。一旦手機中毒之後，立即成了駭客病毒的跳板，不但會收集受者害的手機連絡人資料，還會自行再發送相同的詐騙手機予親朋好友，使其災情再繼續擴散。

更進一步研究駭客的攻擊手法，義集思實驗室(AegisLab)發現駭客的目的並非只是下載病毒或者收集個人隱私，駭客的目的是利用病毒，以小額付費的方式詐騙受害者的錢財。駭客早已申請多組小額付費賬號，待成功入侵受害者手機之後，利用受害者的手機號碼來作為小額付費的簡訊認證號碼，併開始申請多筆付費資料。而受害者手機中的惡意程式，會自動同意付費驗證的簡訊，完成後並刪除簡訊，因此整個交易過程中受害者毫不知情，直到看見金額龐大的手機帳單時，才驚覺自己已成了冤大頭，卻已為時已晚。更詳細的詐騙手法可至義集思實驗室（AegisLab）搜尋「手機病毒大揭密，那些您不知道的事：小心病毒使帳單爆增！」：http://0rz.tw/2fbt9

鴻璟科技總經理呂炳標表示，駭客會利用民眾對於社交網路或者朋友的信任，難以戒備的手法進行詐騙行為，民眾對於此方面的警覺若是不提高，往往最後都是成了駭客成功入侵的對象。建議使用者在使用智慧型手機時加裝防毒軟體以保障行動安全。鴻璟科技旗下手機防毒應用程式-AegisLab Antivirus即提供了使用者一個最方便的選擇。