綜合報導 / 台北市
國際資安業者「Volexity」,9月22日宣布,中國駭客組織「EvilBamboo」,鎖定行動裝置、發起多個攻擊行動,其中特別提到台灣,對台的攻擊手法,是鎖定「Whoscall来電辨識」,他們在台灣的論壇上,貼文提供「Whoscall的破解版」,但裡頭暗藏間諜軟體,民眾只要一點下載就中標,而且軟體還會升級,但這些軟體、都是假的!今天的FOCUS專題,要帶你了解,中國駭客EvilBamboo、怎麼包裝假訊息、真病毒,同時會造成什麼樣的危機
想要防詐騙電話,很多人會下載APP軟體「Whoscall」,雖然有免費版,但想使用免廣告、自動封鎖騷擾號碼等功能,進階版、每個月得繳60元,中國駭客組織EvilBamboo就抓準了,有些人想貪小便宜的心態,鎖定台灣Android用戶,在各大論壇、貼出付費「破解版」連結,還有許多網友,下載後都留言回覆「很好用的軟體」、感謝分享等,光是這樣的留言、有近千個、瀏覽次數破10萬,但這不僅是盜版、還夾帶間諜軟體!
國際資安業者「Volexity」指出,這個駭客組織「EvilBamboo」,背後有中國政府支持,主要鎖定西藏、新疆維吾爾族人跟台灣,進行惡意程式滲透,手法包括,推出正版軟體的破解版、或是一些常用小軟體、供人下載,而且除了竊取個資、密碼之外,更會鎖定你的聊天紀錄、所有對話!針對中國駭客、用假軟體、真竊資,Whoscall也做出呼籲!
但資安專家也提醒,駭客組織會透過google商店或是app store上架軟體,並且持續更新,當中,也可能夾帶間諜軟體、但尚未被官方發現!若你安裝軟體,發現它要求的權限太廣,像是購物軟體、遊戲軟體,要求授權相機鏡頭,或是通訊錄等,不相關的權限,就要提高警覺。
同時,若使用軟體後,每天的流量暴增,也可能是軟體、偷偷在運作、竊取資料等,要提高警覺,除了信用卡資訊、銀行帳號可能被竊走之外,你的機密個人訊息、對話等,都可能被中國駭客,蒐集掌握,後續效應、難以預料!
新聞來源:華視新聞
讀者迴響