@typecurry 30 September 2021 more from that month

台灣也是受災區，如果手機曾跳出中獎了之類奇怪訊息， 那麼最好檢查一下是否有安裝列表上的APP，以免受害： https://www.ithome.com.tw/news/146997 Zimperium：GriftHorse木馬感染全球1千萬臺Android裝置， 擅自幫受害者訂閱高價簡訊服務 根據Zimperium的分析，駭客集團在此一攻擊行動中設計了超過200款惡意程式， 它們分散在不同的類別，最大宗的類別為工具，占了47.9%，其它還有娛樂（12.7%）、 個人化（5.6%）、生活風格（5.6%）、模擬（4.2%）、約會、運動、 健身、教育、解謎、金融或音樂等，它們看起來平凡無奇， 卻暗藏木馬功能，而且從去年11月迄今，完全沒有其它資安業者發現GriftHorse的存在。 駭客透過Google Play與第三方Android市集散布這些惡意程式， 當使用者安裝程式之後，它就會不斷跳出「你中獎了！」的視窗， 而且每個小時至少會跳出5次，直至使用者接受它， 之後便會將使用者導至以當地語言撰寫的網頁，並要求使用者輸入電話號碼進行驗證。 不過，使用者所輸入的電話號碼卻被用來訂閱每月36歐元的簡訊服務， 且會隨著電信帳單向使用者收費，一直到使用者察覺並向電信業者取消為止。 Zimperium說，GriftHorse是今年以來他們所發現，覆蓋範圍最大的惡意程式活動， 該活動採用複雜的架構及不重覆使用的網域來躲避偵測及封鎖， 且事實上也沒有其它資安業者察覺，在過去幾個月就感染了超過1,000萬名受害者的裝置。 從Zimperium所公布的災情分布地圖來看，臺灣也是重災區， 且雖然Google在收到Zimperium的報告後已移除Google Play上的相關程式， 但這些惡意程式很可能還存活在第三方的Android市集或其它網站上。 Zimperium已列出這200個惡意程式的名稱， Android裝置用戶應該要檢查一下自己是否安裝了當中的任何一款， 亦應留意自己的電信帳單。 Zimperium的軟體列表可於此查詢： https://blog.zimperium.com/grifthorse-android-trojan-steals-millions-from-over-10-million-victims-globally/ 下面的「List of Applications」就是了， 雖然一般來說突然跳出中獎實在很可疑、應該不會有人被騙， 但從災情分布地圖來看，還真的就是有那麼多人上當.....