TACERT台灣學術網路危機處理中心

[技術]新的木馬病毒以Android設備為目標，將假應用程式偽裝成正版

發佈日期：2019-08-09

參考位址： https://www.financialexpress.com/industry/technology/new-trojan-targets-android-devices-camouflaging-fake-applications-as-genuine/1670741/

消息內容：

新的木馬病毒以Android設備為目標，將假應用程式偽裝成正版

新聞來源：FINANCIAL EXPRESS

該木馬病毒可以自簽名受信任的憑證來解釋加密的SSL(安全通訊協定)流量，還可以利用手機的鎖定螢幕行為獲取密碼，竊取個人資訊，存取第三方應用程式。安全研究人員還透露，網路犯罪分子正在開發這種病毒，以攻擊iOS蘋果設備。(路透社)

網路安全專家發現了一種新的病毒，它可以作為Android設備的移動遠端存取木馬，利用一系列侵入性功能發動網路攻擊。這種木馬攻擊的目標設備使用假冒的應用程式偽裝成正版的。安全研究人員還透露，網路犯罪分子正在開發這種病毒，以攻擊iOS(蘋果)設備。

印度電腦緊急應變小組(Cert-In)也對木馬攻擊進行了標記。Cert-In在一份安全報告中說:“木馬病毒通過偽裝成真實的應用程式，如Google Play、Skype、UC瀏覽器等，被分發給目標。”

到目前為止，Monokle針對的是Android設備。研究人員發現了一些對iOS版本的引用，包括未使用的命令和原始碼中的資料傳輸對象。一般情況下，當受害者下載看似合法的Android應用程式的木馬版本時，他們就會被感染。”

該木馬可以自簽名受信任的憑證來解釋加密的SSL流量，還可以利用手機的鎖定螢幕行為獲取密碼，竊取個人資訊，存取第三方應用程式。

發現該木馬的網路安全公司Lookout表示，Monokle是一款新型的行動監控軟體，它可以竊取存儲在受感染設備上的個人資訊，然後將這些資訊泄露給命令和控制基礎設施，從而損害用戶的隱私。

Lookout在一份安全漏洞報告中表示:“Lookout發現了一種高度針對性的行動惡意軟體威脅，它使用了一套名為Monokle的新型且複雜的Android監控軟體工具，該工具可能與俄羅斯的威脅行為者有關。”

雖然Monokle的大部分功能都是典型的行動監控軟體，但它的獨特之處在於它以新穎的方式使用現有的方法，即使在沒有root存取的情況下，也能非常有效地過濾資訊。

Monokle出現在非常有限的一組應用程式中，這意味著使用Monokle的攻擊具有很高的針對性。這些應用程式中有許多都是木馬程式，並包含合法的功能，因此不會引起使用者的懷疑。

“有證據表明，iOS版本的Monokle正在開發中。Lookout並沒有發現iOS感染的跡象。

一名高級政府官員表示，該病毒將對印度設備用戶構成威脅。“由於網路普及率不斷提高，以及對數據和智慧型手機的需求不斷增長，印度的網路安全需求在過去幾年呈指數級增長。它是全球最大的安卓應用程式下載量之一，下載量超過60億次。此外，中國還有2億多臺物聯網設備，到2020年將增至27億部。這使得印度成為網路犯罪分子的首選之地。

CERT-I資訊據顯示，2017年共發生網路釣魚、網路掃描和偵測、病毒或惡意代碼、駭客等網路安全事件53,117起。到2018年和2019年(截至5月)，這一數字分別擴大至208,456起和1,05,849起。

回最新消息列表頁