快刪這款APP!木馬病毒入侵實聯制掃碼器「個資全被盜」,萬名民眾已受害

2022-03-04 17:18

? 人氣

木馬病毒偽裝成掃描QRCode的App,誘導用戶下載含有木馬病毒的程式,進而竊取個人資料!(資料照/顏麟宇攝)

木馬病毒偽裝成掃描QRCode的App,誘導用戶下載含有木馬病毒的程式,進而竊取個人資料!(資料照/顏麟宇攝)

因應疫情疫調,出門掃QRCode實聯制已經成為日常,卻也讓人擔心資安風險。近日,資安公司Cleafy發現,知名Android木馬病毒TeaBot偽裝成掃描QRCode的App,藉著用戶下載App時,誘導他們下載含有木馬病毒的程式,進而竊取個人資料,目前全球已經有超過萬人受害!

[啟動LINE推播] 每日重大新聞通知

這款APP有木馬病毒!假冒QR Code掃碼器,一更新個資就被盜光

這款APP藏有木馬病毒。(圖/翻攝自Cleafy官網)
這款APP藏有木馬病毒。(圖/翻攝自Cleafy官網)

國外資安公司Cleafy近日研究發現,有一種Android病毒「TeaBot」,它先是偽裝成一款名為「QR Code & Barcode –Scanner」的 App,並獲得萬人下載的高評價。

然而,有問題的是,在使用者下載完App後,會跳出更新的通知,這時,木馬程式會藉此讓用戶下載另一個「QR Code Scanner: Add-On」程式,其實就是木馬病毒!

接著,TeaBot會要求使用者賦予無障礙服務(Accessibility Services)的權限,也就是手機的螢幕、操控的功能,進而掌握手機裡的所有資訊。

Cleafy也指出,目前遭「TeaBot」入侵的目標應用程式還在增加,除了基本的銀行程式以外,甚至包含家庭銀行應用程式、保險應用程序、加密錢包等等,歐洲各國、美國、澳洲、亞洲印度等國家都有木馬病毒現蹤。且短短一年內,受到TeaBot影響的應用程式數量,就從60個增至400多個,增長幅度超過5倍。

資料來源:《Cleafy》

責任編輯/林俐

關鍵字:
風傳媒歡迎各界分享發聲,來稿請寄至 opinion@storm.mg

本週最多人贊助文章