安卓用戶小心病毒偽裝寶可夢竊-深情男子海角七號│愛情公寓交友網站與聊天室

還沒登入愛情公寓嗎？還沒加入愛情公寓嗎？馬上進入公寓和 10,550,560 個住戶交朋友～

紅包抽抽樂！小資變土豪！

素人也能成為明日之星！

移除此區廣告請加入VIP

檔案狀態:

住戶編號:577253

深情男子海角七號的日記本

快速選單

加油動作快台塑化汽油漲3角《前一篇

後一篇》影后到囚徒劉曉慶：唯才華能自

回應

給他日記貼紙

給他愛的鼓勵

檢舉

篇名: 安卓用戶小心病毒偽裝寶可夢竊
作者: 深情男子海角七號	日期: 2017.07.22　　天氣: 　心情:

安卓用戶小心病毒偽裝寶可夢竊聽對話

Yahoo奇摩（即時新聞）
2017年7月22日上午 11:16

資安業者趨勢科技發現一款Android後門程式「GhostCtrl」，會偽裝成熱門程式Pokemon GO（寶可夢），暗中錄音、錄影，還可隨心所欲操控受感染的裝置，但裝置使用者卻毫不知情。

趨勢科技指出，最近攻擊以色列醫院的RETADUP資訊竊盜蠕蟲，還會引來一個更危險的威脅：可操控受害裝置的Android惡意程式，也就是趨勢科技命名為GhostCtrl的後門程式。

GhostCtrl共有三種版本。第一版會竊取資訊並掌控裝置的特定功能，第二版會進一步操控更多功能，第三版則吸收了前兩版的優點之後再加入更多功能。趨勢科技認為，從該程式的技巧演進情況來看，未來只會越來越厲害。

GhostCtrl其實是2015年11月曾經登上媒體版面的OmniRAT商用多功能惡意程式平台的變種之一。它宣稱只要在Android裝置上透過觸控方式，就能遠端遙控Windows、Linux和Mac系統。

趨勢科技發現，此惡意程式會偽裝成一般正常或熱門的應用程式，名稱大多叫做App、MMS、whatsapp，甚至是Pokemon GO。當應用程式啟動時，它會從資源檔解開一個base64編碼的字串並寫入磁碟，這其實是惡意Android應用程式套件（APK）。

接下來，惡意APK會連線至幕後操縱（C&C）伺服器來接收指令，但裝置使用者卻毫不知情；駭客可以暗中操縱裝置的功能，包括蒐集並上傳各種對網路犯罪集團有價值的敏感資訊，例如通話記錄、簡訊記錄、通訊錄、電話號碼、SIM卡序號、地理位置、瀏覽器書籤等。

面對GhostCtrl這樣的後門程式，趨勢科技建議企業應部署多層式資安機制才能有效管理資料風險，包括隨時保持裝置更新、採用最低授權的原則，以及建置一套可偵測並攔截惡意和可疑應用程式的信譽評等系統。

標籤:

瀏覽次數:59 人氣指數:59 累積鼓勵:0

切換閱讀模式

回應

給他日記貼紙

給他愛的鼓勵

檢舉

給本文愛的鼓勵：