安卓(Android)用戶小心,根據外媒《Bleeping Computer》報導,資安公司「Cleafy」的研究人員發現一款名為「BingoMod」的新型惡意軟體,不僅可以竊取銀行帳戶的錢,還能遠端將手機資料全數刪除。
BingoMod這款惡意軟體主要透過釣魚簡訊方式傳播,為了降低用戶戒心,它會盜用知名防毒軟體的圖式或名稱進行偽裝,一旦用戶安裝後,就會被要求開放輔助功能服務的權限,若同意後駭客便能夠取得手機上的各種登入憑證,還能截取螢幕截圖,以及攔截簡訊。
據悉,駭客每攻擊一次,最多能從受害者的帳戶中竊取15000歐元(約53.5萬元新台幣),另外,駭客還能經由遠端將手機重置,將所有資料包含使用痕跡全部刪除。
Cleafy表示BingoMod目前仍處在早期開發階段,而Google也已經確認自家的Play Protect 安全防護機制能夠偵測並阻止BingoMod,為避免成為入侵目標,最好不要隨意點擊不明簡訊中的網址連結。
◤Blueseeds永續生活◢