顯示廣告
隱藏 ✕
回列表(←)
Disp BBS guest 註冊 登入(i) 線上人數: 608
首頁(home) 上頁(↑) 下頁(↓) 末頁(end)
※ 本文轉寄自 ptt.cc 更新時間: 2023-09-25 16:34:43
看板 MobileComm
作者 biarg (塵羽)
標題 [新聞] 中國駭客在臺灣論壇散布假「Whoscall」破
時間 Sun Sep 24 20:35:13 2023

1.原文連結：https://www.ithome.com.tw/news/158928
中國駭客在臺灣論壇散布假「Whoscall」破解版，暗藏間諜軟體，該討論串已有10萬瀏覽次數 | iThome
[圖]
中國駭客組織EvilBamboo鎖定臺灣安卓用戶下手，假借提供破解版Whoscall名義，在Android台灣中文網（Apk.tw）的論壇散布間諜軟體。由於該討論串已有10萬次瀏覽，可能已有許多人受害而不自知 ...

 

2.原文標題：中國駭客在臺灣論壇散布假「Whoscall」破解版，暗藏間諜軟體，該討論串
已有10萬瀏覽次數

3.原文來源(媒體/作者)：iThome/羅正漢| 2023-09-23發表

4.原文內容：中國駭客組織EvilBamboo鎖定臺灣安卓用戶下手，假借提供破解版Whoscall
名義，在Android台灣中文網（Apk.tw）的論壇散布間諜軟體。由於該討論串已有10萬次
瀏覽，可能已有許多人受害而不自知


https://i.imgur.com/R4FpwdP.jpg
[圖]

資安業者Volexity在9月22日揭露中國駭客組織EvilBamboo（或稱Evil Eye）鎖定行動
裝置的多起攻擊行動，特別的是，當中特別提到一起鎖定臺灣民眾的攻擊事件，手法
是聲稱分享「Whoscall来電辨識」破解版，並在臺灣的論壇上散布安卓間諜軟體

BadBazaar，受到國內資安界的關注。

根據Volexity研究人員的說明，這些中國駭客從2023年1月17日開始，就在Android
台灣中文網（Apk.tw）的論壇上，持續假藉提供Whoscall新破解版的名義，在貼文

底部提供QR Code的下載連結，引誘國人下載他們提供的惡意APK安裝檔（其載點則是

他們濫用了Google Drive、Dropbox的雲端硬碟服務），讓用戶將檔案下載到手機上安裝
。而且每次發布新版本APK時，連結也會更新。也就是說，藉由這樣的方式，將Android
間諜軟體BADBAZAAR散布到上當的我國民眾的手機上。


值得關注的是，我們從研究人員張貼的圖片可看出，其標題為【電話/簡訊/通訊]
Whoscall来電辨識v7.43付破解版+版本自動更新】，該篇討論串的內容已有
9.4萬次的瀏覽量，並有900多個回覆。今日（9月23日) 我們查看該篇文章，標題
已變更為7.45版，瀏覽次數已破10.2萬。

https://i.imgur.com/86I2b2Y.png
[圖]

這樣的針對性攻擊，顯然是針對臺灣民眾而來，並且利用國人想要防詐騙安裝Whoscall
，卻貪小便宜不想付費或不想受廣告干擾的心理。

另外，根據使用者的回應，此包含惡意的APK應該具備Whoscall的各項功能，而有可能
讓使用者掉以輕心，沒有察覺手機已被植入惡意軟體。

Volexity指出，EvilBamboo是一個受中國政府支持的駭客組織，他們已追蹤這個駭客組織
長達五年，主要鎖定西藏、維吾爾與臺灣的個人與組織，而這3者也就是中國共產黨
（CCP）經常威脅的目標。

關於這次針對我國民眾的這隻安卓間諜軟體BadBazaar，Volexity說明，最早是資安業者
Lookout在2022年發現，當時該惡意軟體鎖定的是維吾爾人。

這次Volexity研究相關樣本時，發現與Lookout之前的揭露沒有太多差異。其功能包含：
可獲取簡訊、通話紀錄、設備資訊（IMEI、IMSI、時區、Wi-Fi詳細之廖）、拍照、
聯絡人清單、已安裝的App、設備上儲存的文件與圖片，以及設備的位置。

不過，研究人員在最新版本發現EvilBamboo的新變種，具有允許EvilBamboo自動更新
應用程式的附加功能，因為程式中多了judgeUpdateOrNot的函式。

https://i.imgur.com/SQ6lfND.jpg
[圖]

總體而言，Volexity這次揭露了EvilBamboo利用多種管道散布行動惡意程式。不只是有
上述針對臺灣、利用論壇散布的方式，也有利用假網站與社交平臺，以及利用基於
Telegram的方式。

此外，EvilBamboo至少使用3種不同的Android間諜軟體家族，包括：BADBAZAAR、
BADSIGNAL和BADSOLAR，這些惡意程式均被插入到合法程式作為後門。

其中BADBAZAAR被用於攻擊的目標，包括西藏、維吾爾人，以及我國臺灣民眾，
BADSIGNAL被用於攻擊西藏人士，BADSOLAR被用於攻擊維吾爾人士。

最後，Volexity提醒，EvilBamboo駭客組織散布這些行動惡意程式，都是利用用戶自己
去安裝後門應用程式，突顯安裝App應從可信來源的重要性。還有一些假冒網站
是專為特定族群量身打造的情況，也必須要注意。

而且，攻擊者引誘民眾安裝這些間諜程式成功之後，使得駭客得以收集大量有關個人
的高度敏感資訊，這可能使受害民眾及其親近之人處於危險之中。

【補充更新】對此事件，推出Whoscall的Gogolook於晚間8時40分點表示，有鑒於國外
資安廠商Volexity發布調查報告指出，海外駭客透過非法APK形式在論壇內上架
盜版APP軟體，不慎下載後恐造成個人資料外洩的風險。隨著Whoscall成為民眾必載
的防詐APP，Whoscall呼籲民眾若有安裝需求，請務必前往Google Play
或APP Store下載，至少在這兩個平臺的資安審核下，幫助使用者可以獲得最基本
的保障與風險過濾。同時，Whoscall團隊今（23）日早上已向警政署刑事局報案
並進入調查階段，有關單位將會封鎖相關高風險網域，保護民眾安全。


5.心得/評論：使用者應尊重智慧財產權，透過正當管道購入或使用正版APP。

記得不久前就有透過簡訊提供連結下載假的 遠通電收ETC APP之APK檔。

建議有任何想使用之APP，應直接點選Google Play(Play商店)或APP Store進去搜尋
然後下載，不要透過任何連結跳轉或是下載。

--
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.253.18.10 (臺灣)
※ 作者: biarg 2023-09-24 20:35:13
※ 文章代碼(AID): #1b42q36R (MobileComm)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1695558915.A.19B.html
→ a27588679   : 還好我都用google的來電辨識1F 09/24 20:36
→ sakala      : 刪了就有用嗎？說起來現在手機app藏木馬有辦法感染2F 09/24 20:38
→ sakala      : 其他正常的app嗎？
→ raidcrash   : 愛用破解版不就剛好而已 找非法軟體防詐騙根本搞笑4F 09/24 20:39
推 telboy      : whos call 一年才150 有多可連用破解版?5F 09/24 20:40
→ square4     : 像pdd這種的#1a93GH-b (MobileComm)6F 09/24 20:43
[新聞] 將4億用戶設備變成殭屍網絡! 「拼多多」APP含惡意軟體遭Google緊急下架 - MobileComm板 - Disp BBS
[圖]
forb9823018 ** 內容須與手機通訊有關，同時須注意智慧財產權。** 發文時須使用原文標題，內文須依格式填寫，若原標題過長，請於內文完整填上，修改新聞 內容者須以色碼標示。 心得須達繁體中文30字以上，20日以上
推 ShibaTatsuya: 笑死 這東西不要要定期走雲端更新7F 09/24 20:43
→ ShibaTatsuya: 用破解版有用嗎...
推 watanmila   : 不是一堆人不在意個資？…嘻嘻9F 09/24 20:43
→ square4     : 專門提權客製ui漏洞，畢竟客製ui補的比aosp慢，難10F 09/24 20:47
→ square4     : 怪需要play掃毒收拾善後
推 leo10       : google來電辨識好用呀12F 09/24 20:47
推 banbanzon   : 一年150…比300元的月卡和通行證還不划算13F 09/24 20:48
推 kevin190    : 一些很愛刷機的人應該都中獎了14F 09/24 20:51
→ bailan      : 一年150是你早期特價時訂閱的吧，現在訂閱可是超貴15F 09/24 20:54

不考慮以前方案或是其他特殊優惠，純粹貼上目前2023/09/24官網列示方案價格供參考

https://i.imgur.com/YTd3jzj.png
[圖]

https://whoscall.com/zh-hant/premium#premium-plans-form
使用 Whoscall 進階版，360 度守護你的通訊生活！ | Whoscall
[圖]
自動封鎖騷擾號碼、自動過濾垃圾簡訊、自動更新資料庫等防護功能一次享有！每月 NT$ 50 起，銅板價格享受全方位安全防護。 ...

 

噓 vlkppa      : 現在一年好像599吧 傻了才訂閱16F 09/24 20:57
→ vlkppa      : 300時期就覺得有點硬了，沒想到還能漲。
推 MK47        : 笑死18F 09/24 21:00
→ raidcrash   : 不想訂可以用免費或Google的阿 用盜版就是被盜剛好19F 09/24 21:01
推 area8       : Android系統不是就有google電話 應該也很夠用吧20F 09/24 21:03
→ PCMAN2005   : 我裝過耶 發現沒效果就移除了21F 09/24 21:03
推 doubi       : apk.tw 都要登入才能下載，麻煩22F 09/24 21:04
※ 編輯: biarg (111.253.18.10 臺灣), 09/24/2023 21:09:25
→ PCMAN2005   : 移除還有風險嗎23F 09/24 21:06
推 pizzafan    : https://i.imgur.com/ouJq2PZ.jpg24F 09/24 21:09
推 HMKRL       : 再用來路不明的破解版阿ww 繳智商稅根本夕鶴25F 09/24 21:12
推 moto000     : 安卓26F 09/24 21:14
→ crassus7217 : 誰在用這種垃圾app"27F 09/24 21:17
推 yocpswang   : 死要錢的app28F 09/24 21:23
噓 finhisky    : 還有人不知道這個app只要付錢就可以改來電名稱？29F 09/24 21:23
推 ccpz        : 這不就和以前裝 keygen 才發現首頁被綁架一樣30F 09/24 21:24
推 firose      : 回報號碼有回饋嗎？31F 09/24 21:26
→ a27588679   : 這樣看起來付費比較值得的地方只有廣告移除32F 09/24 21:28
推 PCMAN2005   : 沒吧 就剛出時免費 資料庫齊了就開始割韭菜了33F 09/24 21:28
推 pocketer    : 對於不適合你的人當然是垃圾，我是覺得很好用34F 09/24 21:29
推 BigHeadDoggy: 沒走錯版35F 09/24 21:33
推 SamZJ       : 數發部最推崇的app，唐鳳看了新聞才知道36F 09/24 21:37
→ PennyFinn   : 喔，我是150一個月的，擋“垃圾”超好用37F 09/24 21:38
→ PennyFinn   : 說錯，150一年
推 PCMAN2005   : 駭客: 免費的最貴39F 09/24 21:39
→ PennyFinn   : 不過免費東西藏病毒是很正常的，有什麼好驚訝的嗎40F 09/24 21:40
推 sova0809    : 居然還定期更新 哈哈哈41F 09/24 21:42
推 Vram        : 免費足矣42F 09/24 21:45
推 WLR         : 求仁得仁43F 09/24 22:03
推 zxc99327    : 沒錢就裝google電話阿也堪用，載盜版 乖乖吃毒囉cc44F 09/24 22:08
推 moma8       : 要封這網站了嗎，上面一堆破解版45F 09/24 22:08
推 maplefoxs   : 別吹google電話了，一堆都辨識不到46F 09/24 22:16
推 leegogo     : apk.tw我以前很愛用 好險竟然沒中過毒被盜47F 09/24 22:17
→ leegogo     : 破解版危險
噓 hyghmax1202 : 這干數位發展部啥關係？立法禁止又要出來喊擾民？49F 09/24 22:18
→ leegogo     : 付費版一年600算是很勉強能接受 至少用的舒服50F 09/24 22:18
推 iMANIA      : 多賺到一個間諜軟體 免費仔的勝利51F 09/24 22:19
推 hyghmax1202 : 還是你覺得數位發展部鼓勵人們去下載破解版？笑死52F 09/24 22:20
推 Baternest   : 都2023年了 還有人會去下載破解版的APK來裝喔？53F 09/24 22:25
噓 Medic       : 這論壇也是遊走模糊地帶啊 中標的也不用幫忙救XD54F 09/24 22:26
→ HKCs        : 與其成立打詐辦公室 不如拿去給Whoscall 要免費不55F 09/24 22:32
→ HKCs        : 太可能啦 要工程師 要客服 要架伺服器 資料庫 這些
→ HKCs        : 都是在燒錢 通通都免費 就沒人要提供/維護了
推 ofd168      : iphone有沒有除了whoscall外，推薦的？58F 09/24 22:35
推 gdtg10900   : 盜版不就安卓的優勢嗎互盜常有的59F 09/24 22:45
噓 lorena409   : 免費的本來就最貴啊！笑死，要馬跑又要馬不吃草，60F 09/24 22:46
→ lorena409   : 怎麼不說自己上班不要領薪水，東西賣便宜一點給客人
→ lorena409   : 做功德？
推 YummyYummy  : apk還有一款snaptube 一堆都是認證有毒 結果還會放63F 09/24 22:52
→ YummyYummy  : 說我們掃過毒沒問題
→ YummyYummy  : apk又不是pc的執行檔 哪個有解析出毒過 那個論壇真
→ YummyYummy  : 的好笑
→ pkmu8426    : 所以目前危害了什麼 跟戶政資料流出一樣?67F 09/24 22:57
→ NexusPrime  : 是多貪小便宜才會信這個可疑來源的app?68F 09/24 22:58
→ HKCs        : 有些人真的貪小便宜 明明軟體業跟電信業一樣 都是69F 09/24 23:10
→ HKCs        : 初期投入大量資本開發 後期也是需要長期維運 結果
→ HKCs        : 願意繳電信費 不願意繳會費 看廣告…
推 cytochrome  : https://i.imgur.com/Q7wUHEA.jpg72F 09/24 23:59
[圖]
推 ok771105    : 安卓直接裝google的不就好了？73F 09/25 00:02
推 eupa1973    : 家花那有野花香？用破解的多一分的快感74F 09/25 00:07
推 guolong     : 愛用破解版的很剛好阿，付點租金咩75F 09/25 00:08
推 tddt        : 沒事亂裝apk的死好76F 09/25 00:10
推 calvincock  : 不意外77F 09/25 00:10
推 owl9813     : 想說臺灣論壇什麼時候復活的78F 09/25 00:12
推 tkucwlin    : 不要相信什麼破解版，要用就付錢79F 09/25 00:23
→ hollen9     : 推 Google 內建的80F 09/25 00:34
推 wetor       : apk.tw 哈81F 09/25 01:04
推 n2346879328 : 600太貴… 好在以前活動訂閱 一年100 = =82F 09/25 01:09
推 tennisplayer: 我從iOS跳來android的，就是覺得單純用google自家83F 09/25 01:13
→ tennisplayer: 的來電辨識就很棒了。whosecall這種糞app對我來說只
→ tennisplayer: 有可能在iOS上有需求，後來還是果斷解除安裝，根本
→ tennisplayer: 一堆廣告，反正工作上幾乎都用line通話了。總之andr
→ tennisplayer: oid機器用google自家的足敷使用
推 chivalryx   : 這個白癡app還有人在用？88F 09/25 01:33
推 frfreedom   : 盜版仔自業自得啦89F 09/25 01:39
推 Ulairi      : whoscall費用根本不貴 可以擋掉那些垃圾電話很值得90F 09/25 01:45
推 chester0312 : http://i.imgur.com/o3wAzar.jpg91F 09/25 01:58
[圖]
推 jackychen122: https://imgur.com/9oHxpOY92F 09/25 02:20
→ jackychen122: 抓了流傳的版本反組譯，確實是被竄改的應用
→ jackychen122: upd.whoscaller.net並不是Whoscall的
[圖]
推 JeffreyCorn : iPhone 的除了who’s all還有Truecaller可以考慮。95F 09/25 02:27
→ JeffreyCorn : 個人覺得後者比較值得，雖然免費版兩者都很接近就
→ JeffreyCorn : 是了
推 LaplaceDemon: 被這種騙 自己要檢討98F 09/25 03:48
推 hsyr        : 破解藏病毒很正常呀，下載前應該都知道99F 09/25 06:13
推 mukuro      : 早不用了100F 09/25 06:53
推 GimO        : 安卓 又是你101F 09/25 07:10
推 lewecool    : google的好用+1102F 09/25 07:13
推 ECZEMA      : 台灣人有在管資安的嗎?! 不是免錢就好103F 09/25 07:49
推 justin999   : 垃圾app104F 09/25 07:58
推 soway242005 : 前幾天試裝whoscall，發現要求一堆通話＆簡訊＆聯105F 09/25 08:26
→ soway242005 : 絡人權限(也滿合理的)，就秒速刪掉了
→ soway242005 : 要求隱私權限的app都先不要
推 oasis172    : 現在whoscall的數據資料庫還是建立在用戶的回報上嗎108F 09/25 08:33
→ oasis172    : 如果是的話 用google的好像也沒甚麼不同
推 bigR        : 破解版萬歲！安卓萬歲！110F 09/25 08:47
推 saico8023   : Truecaller輾壓一切眾生，什麼google whoscall都是111F 09/25 09:08
→ saico8023   : 小弟
推 mstar       : 自己亂下載，被駭了才出來哭么數位部或 NCC113F 09/25 09:41
推 wwpuma      : 用破解版的人會說：又不是大人物，沒人要你的個資114F 09/25 10:16
推 joeboy      : 一年150路過115F 09/25 10:24
推 pocketer    : 有人說白痴app？問題是你寫得出來嗎？116F 09/25 10:42
噓 SHENG2014   : 一堆人看不懂中文，又不是破解版有問題117F 09/25 10:51
→ PennyFinn   : 電話來我都會比較google跟whoscall的提示118F 09/25 11:13
→ PennyFinn   : Google說真的最近進步很多了
推 lucifero    :        一年600 一個月才50 也要用破解版.....120F 09/25 11:28
推 wingthink   : 還好我都用免費版121F 09/25 12:06
→ Xperia      : 安卓有google電話很好用，根本不需要whoscall，可122F 09/25 12:41
→ Xperia      : 惜ios沒有
→ allancool500: 數發部：124F 09/25 13:24
推 Data000     : 有人有備份加料版嗎？我好想要裝喔125F 09/25 14:46
→ henrylin8086: 一個app沒多少錢，一年600一個月50元可以擋很多不126F 09/25 15:28
→ henrylin8086: 必要的電話行銷與詐騙。這也要找盜版幹嘛不乾脆不
→ henrylin8086: 要用就好…
噓 jerrychiu   : 數位部要上班了沒？129F 09/25 15:39
→ bbbing      : 估狗官方電話免費就有的功能，還要去抓盜版?130F 09/25 15:45

--
※ 看板: MobileComm　文章推薦值: 0 目前人氣: 0 累積人氣: 129　
作者 biarg 的最新發文:
點此顯示更多發文記錄
分享網址: 複製 已複製
→
guest
x)推文 r)回覆 e)編輯 d)刪除 M)收藏 ^x)轉錄 同主題: =)首篇 [)上篇 ])下篇