新的木馬病毒軟體「MailBot」,偽裝成加密貨幣類與挖礦類的APK檔軟體,入侵手機為Android用戶,竊取個資。(取自Pixabay)
手機Android用戶要注意了,近期出現了一款木馬病毒軟體「MailBot」,主要目的是用於竊取用戶網路銀行的金融個資、加密貨幣錢包的密碼、盜取他人帳密,這款病毒目前以西班牙、義大利地區最為嚴重,根據資訊安全廠商F5 Labs檢測報告說明,該木馬病毒IP位置是來自俄羅斯,偽裝成加密貨幣類與挖礦類的APK檔軟體,入侵手機,提醒民眾需多加留意。
據了解,這款木馬程式主要目的是用於竊取用戶網路銀行的金融個資、加密貨幣錢包的密碼,還會利用遠端遙控功能攔截手機訊息,進而擷取顯示於受害者手機螢幕上的雙重驗證碼。若手機遭「MailBot」木馬病毒入侵,恐導致手機內的個資恐外洩或帳號遭到盜用。
根據統計,目前遭到「MailBot」病毒感染的受害者,以西班牙、義大利最為嚴重,F5 Labs警告,「MailBot」病毒恐將擴大範圍襲擊更多地區的Android用戶。F5 Labs建議Android用戶,除了避免從Google Play Store以外地方下載軟體外,更要避免自行安裝APK 檔案,如果遇到安裝需求過多或權限過高的軟體時,應拒絕並移除。
此外,F5 Labs提到,Android用戶若要避免遭「MailBot」病毒感染的資安風險發生,可從三大方面來作防範。
第一,當手機收到簡訊或軟體通知時,需要特別注意,不要隨便點開來路不明網址:第二,避免從Google Play Store以外的平台下載來路不明的 App、或APK檔案;第三,安裝任何應用程式時,遭遇開放權限過多或不合理要求取用權限的App時,建議最好拒絕並盡快卸載App。