890萬部安卓設備出廠前遭安裝病毒? 蒐集密碼傳播惡意簡訊

890萬支搭載Android系統的3C產品被安裝惡意程式。(示意圖/unsplash)
890萬支搭載Android系統的3C產品被安裝惡意程式。(示意圖/unsplash)

近日外媒報導,網路犯罪集團Lemon Group在全球約890萬支搭載Android系統的手錶、手機、電視、機上盒等安裝了1款名為Guerrilla的惡意程式。這個程式會攔截短簡訊中的一次性密碼,並蒐集用戶的數據賣給廣告商。

根據資安公司「趨勢科技」最新調查,全球約890萬支搭載Android系統的手錶、手機、電視、機上盒等3C產品在出廠前遭到網路犯罪集團Lemon Group安裝了1款名為Guerrilla的惡意程式。

目前這些受感染的3C產品遍佈全球,包括美國、墨西哥、印尼、泰國、俄羅斯、南非、印度、安哥拉、菲律賓、阿根廷等國家。

Guerrilla程式會攔截藉由SMS(短簡訊)傳送的WhatsApp、京東和Facebook一次性密碼,也可將受感染的3C產品設置成反向代理,允許駭客獲取使用者的網路資料。惡意程式中的Cookie插件也會從應用數據目錄中獲取Facebook cookie,甚至入侵WhatsApp傳播惡意簡訊,Guerrilla讓這些3C產品成為了竊取和銷售使用者訊息的工具。

網路犯罪集團Lemon Group主要利用大數據來進行廣告業務,他們設計這個惡意程式,藉由入侵3C產品獲取使用者的相關數據,分析大量數據及每個品牌不同的產品特徵,讓每個使用者在不同時間獲取不同廣告內容,以利不肖廣告商獲利。

原始連結

看更多 CTWANT 文章
5億高中生墜樓亡疑點重重!律師提測謊申請 母哭求行車紀錄器畫面釐清案情
跟騷法上路將滿周年!警一年狂收2724件 平均一天至少9件
疫情升溫 疾管署宣布5/31起「4場所」仍要戴口罩