顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 339
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2022-03-04 21:25:18
看板 Gossiping
作者 z753951zxc (這是ID)
標題 [新聞] 快刪這APP！實聯制木馬入侵「帳密全竊光
時間 Fri Mar  4 17:08:59 2022

快刪這APP！實聯制木馬入侵「帳密全竊光」1萬人受害

TVBS

編輯 陳怡伶 報導
發佈時間：2022/03/04 12:41
最後更新時間：2022/03/04 12:41

木馬程式遍布全球各國家！國外資安團隊Cleafy發現去（2021）年出現一款新安卓（Androi
d）木馬病毒，偽裝成QR碼掃描APP，可能透過掃描實聯制入侵手機，並盜取帳密等登入憑證
。而該APP已被下載1萬次，現蹤美國、澳洲，以及歐洲、亞洲各國


國外資安團隊Cleafy昨（3）日在官網發表研究，直言去年初出現一個名為TeaBot木馬病毒
，主要透過攔截憑證、SMS訊息，掌握使用者登入資訊，之前都是利用簡訊網路釣魚，或者
發送大量的垃圾簡訊引誘使用者下載，怎料病毒又有新的變化。


TeaBot病毒近期偽裝成名為「QR Code & Barcode – Scanner」的 APP，並躲過機制上架至
Google Play商店，下載次數突破1萬次。當民眾只要下載該款QR Code程式後，會突然跳出
更新提示，要求用戶下載「QR Code Scanner: Add-On」的附加程式，但實質上是這個是木
馬病毒。



用戶一旦更新APP，木馬病毒便會啟動安裝程序，要求使用者賦予無障礙服務（Accessibili
ty Services）的權限，並進一步檢視與控制螢幕，順利竊走用戶螢幕上所輸入的憑證，已
竊取用戶資訊。


而新版的TeaBot木馬病毒持續進化，從原先鎖定的60個目標，大幅增加超過400個，除了基
本的銀行程式以外，還有加密貨幣錢包、加密貨幣交易中心、保險程式等，甚至很國際化支
援英文、中文、俄羅斯文、斯洛伐克語等語言執行安裝，歐洲各國、美國、澳洲、亞洲印度
等國家都有木馬病毒現蹤


對此，資安團隊提醒，因木馬病毒TeaBot已成功透過的Google Play散布，因是利用更新來
安裝惡意程式，所以很難引起使用者懷疑，輕鬆躲過防毒軟體，所以得更加小心應對。

- -

廣告電話什麼時候才要被抓到


--
睡前收到女友的簡訊  短短一句「我懷孕了 你要負責...」

在我還來不及悲傷之前  她又傳了一封給我「對不起我傳錯了...」

                                          比悲傷更悲傷的事

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.241.112.71 (臺灣)
※ 文章代碼(AID): #1Y8TSji6 (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1646384941.A.B06.html
推 Nexus055202: 實聯制 怕爆1F 1.171.44.230 台灣 03/04 17:09
→ s155260: 安卓系統不意外2F 36.225.250.99 台灣 03/04 17:10
推 pdz: 還好我不用安卓3F 211.72.53.144 台灣 03/04 17:10
推 ltytw: 所以五樓天天接到有妹子要五樓賴他的簡訊4F 114.33.46.227 台灣 03/04 17:10
推 smalltwo: 原來安卓掃QRCODE還要下載軟體5F 123.51.148.64 台灣 03/04 17:10
→ kodwsg: 有比實聯制毒?6F 36.234.47.127 台灣 03/04 17:11
→ birdy590: 相機App不能直掃的還不如裝台北通7F 203.203.203.201 台灣 03/04 17:11
推 thelittleone: 好可怕 不過我用Apple8F 223.140.120.74 台灣 03/04 17:11
推 hiphopmei: 實聯制就是一個智障政策9F 61.221.167.191 台灣 03/04 17:11
→ jackycheny: 實聯制難怪一堆詐騙電話10F 1.163.180.200 台灣 03/04 17:11
→ KGarnett05: 和實聯制沒關係吧，就掃QR CODE的APP11F 106.107.244.92 台灣 03/04 17:12
→ birdy590: 到現在還在造謠 跟詐騙電話根本沒關係12F 203.203.203.201 台灣 03/04 17:12
→ birdy590: 詐騙/電話行銷的 根本不需要你的個資
推 shirokase: 真恐怖，好險沒用實聯制14F 223.137.181.60 台灣 03/04 17:12
→ birdy590: 像那些"一接就掛"的 千萬別接15F 203.203.203.201 台灣 03/04 17:13
噓 protoss666: 安豬就是垃圾16F 223.136.86.60 台灣 03/04 17:13
噓 juiceweb: 硬要跟實聯制扯在一起？17F 111.71.112.184 台灣 03/04 17:13
→ birdy590: 這種就是用來確定門號有沒有人用18F 203.203.203.201 台灣 03/04 17:13
→ juiceweb: 不虧是TVBS19F 111.71.112.184 台灣 03/04 17:14
推 ddity: 明明安卓就有內建了 為什麼還要去下載20F 36.233.253.175 台灣 03/04 17:14
→ birdy590: 只要被偵測出來 就準備接不完的電話了21F 203.203.203.201 台灣 03/04 17:14
→ birdy590: 其實官方相機有支援 有些廠商換成自己的
→ birdy590: 然後變不支援 根本降級 @@
→ ddity: 一對XX24F 36.233.253.175 台灣 03/04 17:14
噓 kensun: 跟實聯制完全摸不到邊。記者素質真低。又25F 101.136.175.55 台灣 03/04 17:14
→ kensun: 是標題殺人
推 basslife: 原來掃QR code還要安裝APP喔 漲知識27F 61.216.91.84 台灣 03/04 17:15
→ birdy590: 然後有些是為了安全 擋住電話簡訊連結28F 203.203.203.201 台灣 03/04 17:15
→ birdy590: 小米一開始好像就有擋 後來馬上就開了
→ jerrylin: 還好我只用google的智慧相機掃30F 111.252.76.148 台灣 03/04 17:16
推 Lowpapa: 笑死  八卦是還有人實聯喔31F 122.116.84.179 台灣 03/04 17:17
推 arnold3: 我現在都布掃了 只簽名而已32F 123.193.94.158 台灣 03/04 17:17
噓 Dia149: 實聯制跟本沒用，陳時中亂搞33F 111.71.15.198 台灣 03/04 17:18
推 jeff0811: 安卓呵呵34F 49.216.91.154 台灣 03/04 17:18
推 kevinpc: 安卓 end35F 36.225.176.87 台灣 03/04 17:19
推 rindesu: 什麼年代還有人用安卓36F 49.216.4.140 台灣 03/04 17:21
推 t81511270: 什麼年代了 還安卓37F 36.234.149.166 台灣 03/04 17:21
→ botnet: 我都用Google智慧鏡頭掃38F 223.137.127.147 台灣 03/04 17:21
推 klayjohnson: 用相機就可以了看這個幹嘛39F 1.172.23.29 台灣 03/04 17:25
噓 Ahhhhaaaa: 哪一家廠商名稱也不寫40F 114.136.138.168 台灣 03/04 17:25
推 sebu: 還好用iphone41F 101.10.0.21 台灣 03/04 17:27
推 ru04hj4: iOS?42F 42.72.190.9 台灣 03/04 17:28
→ chung74511: 安卓比水果好用多了43F 111.255.217.231 台灣 03/04 17:28
推 RisingTackle: 幸好手機內建QR44F 112.105.29.38 台灣 03/04 17:33
推 STi2011: 欸幹 你連結咧45F 111.82.140.255 台灣 03/04 17:37
推 coffee112: 好屌46F 101.9.2.7 台灣 03/04 17:39
推 stormsnow: 原文在此https://bit.ly/3K6YI0G47F 114.41.207.220 台灣 03/04 17:40
推 qwerty110: 掃QR CODE為啥要APP?48F 60.248.179.112 台灣 03/04 17:41
→ orfan: 實聯制後一堆詐騙跟+line好友的電話49F 223.136.140.186 台灣 03/04 17:42
噓 stupidgod08: 這跟實聯制有什麼關係...50F 101.9.113.172 台灣 03/04 17:51
噓 y0707186: 還有人在用？51F 223.139.141.92 台灣 03/04 17:56
→ panda816: 不是用相機就好 下載那個幹嘛52F 223.138.31.115 台灣 03/04 18:09
噓 g9k1895417: 不用木馬就一堆智障詐騙電話一直打來53F 118.171.239.192 台灣 03/04 18:15
→ g9k1895417: 幹你垃圾實聯制~哪個低能而弄的
推 ck97756: 安卓真的爛55F 114.34.127.27 台灣 03/04 18:29
噓 pippen2002: 笑死人!!垃圾制度?56F 203.75.79.118 台灣 03/04 19:08
推 b90022790: 文組編輯連實聯制跟QRCODE都能綁在一起57F 122.118.160.105 台灣 03/04 19:23
→ b90022790:  笑死
→ ssisters: 我們有一個投資理財群組....59F 111.71.14.129 台灣 03/04 19:28
推 futakinohi: 前幾樓笑死 干實聯制屁事60F 114.44.85.171 台灣 03/04 20:38

--
※ 看板: Gossiping　文章推薦值: 0 目前人氣: 0 累積人氣: 187　
分享網址: 複製 已複製
r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇