安卓(Android)用戶當心,資安廠商「ThreatFabric」近期偵測到5款APP遭植入「Anatsa」銀行木馬軟體,不只會暗中竊取用戶的隱私個資,還能擅自執行網路銀行自動交易,全球累計約有20萬人受害。
Anatsa是惡名昭彰的銀行木馬軟體, 過去在2021年11月、2023年6月都曾被發現過,當時偽裝成PDF掃描器、PDF文件閱讀器等APP,此次Anatsa再度捲土重來,其偽裝的APP當中有3款為PDF閱讀器APP,分別是PDF Viewer - File Explorer、PDF Reader - Viewer & Editor與PDF Reader: File Manager,其餘2款則是手機清理工具APP,分別為Phone Cleaner - File Explorer、Phone Cleaner: File Explorer。
這些暗藏Anatsa銀行木馬程式的APP能繞過Android 13的安全偵測,自去年11月以來就陸續活躍於Google Play商店,並藉由簡約的設計界面與免費下載衝高APP排行榜的排名,以吸引不知情的用戶下載安裝,這5款APP的累計總下載次數約介於15萬次至20萬次。
更多新聞:爆夏克立「枕頭悶窒息」逼死!黃嘉千驗傷單曝 他還驚爆自殘
ThreatFabric分析發現,近4個月來,受到Anatsa銀行木馬攻擊的主要國家是英國、德國、西班牙、斯洛伐克、斯洛維尼亞與捷克,全都鎖定安卓裝置作為攻擊目標。
Google官方在接獲舉報後,已將這5款假冒的APPP全數下架,若有用戶曾下載安裝過,務必盡速刪除,為避免類似的攻擊手法日後再度出現,ThreatFabric建議用戶在下載任何APP之前,務必檢視該APP是否來自可信任的開發人員,同時也要拒絕APP要求授予與應用功能無關的權限(例如PDF閱讀器不需要存取麥克風)。
5款遭植入Anatsa木馬軟體的APP:
1. Phone Cleaner - File Explorer
2. PDF Viewer - File Explorer
3. PDF Reader - Viewer & Editor
4. Phone Cleaner: File Explorer
5. PDF Reader: File Manager
◤日本旅遊必買清單◢