中國駭客在台灣論壇散播假「Whoscall」破解版,隱藏間諜程式,該討論串已有 10 萬瀏覽次數!

- Arthur Chan - 2023-09-28 - visibility Views

據外媒報導,被指是中國駭客集團的 EvilBamboo 近日針對台灣 Android 用戶進行攻擊,以偽裝破解版 Whoscall 的名義,在台灣論壇散播間諜軟體。這個該討論串在短時間內吸引了 10 萬次的瀏覽,意味著許多人可能已受害卻不自知。

資安公司 Volexity 在最近揭露了 EvilBamboo 的活動,指出他們使用欺騙手法,自今年 1 月開始,在台灣論壇上發佈虛假的 Whoscall 破解版,引誘使用者下載惡意 APK 檔案,然後將其安裝在手機上。此外,攻擊者不斷更新連結,以確保更多人受害。

此攻擊明顯針對台灣民眾,利用他們想要防詐騙的心理,但不願意付費或忍受廣告的干擾。使用者報告中指出,這個惡意 APK 具有 Whoscall 的功能,容易讓使用者分辦不了。

台灣論壇截圖|圖片來源|iThome

專家提醒,為避免受到類似攻擊,使用者應當僅從可信的來源下載應用程式,並對來自不明來源的連結保持警惕。安全專家建議,隨著 Whoscall 成為受歡迎的防詐騙工具,使用者應從 Google Play 或 App Store 下載以確保安全性。同時,當局已介入調查此事件,以保護公眾的安全。

對於此事件,Whoscall 的開發公司 Gogolook 表示,考慮到國外資安公司 Volexity 的調查報告,警告民眾不要在論壇中下載盜版應用程式,因為這可能導致個人資料外洩的風險。作為民眾必備的防詐騙應用程式,Whoscall 呼籲民眾如有需要,應前往 Google Play 或 App Store 下載,以獲得最基本的安全保護和風險篩選,因為這兩個平台都經過資安審核。同時,Whoscall 團隊已於今日(9月23日)早上向警政署刑事局報案,並進行調查,相關單位將封鎖高風險網域,以保護民眾的安全。

資料來源:iThome