# 惡意程式  

Android用戶小心！近期資安公司CYFIRMA發現一款叫做「FinanceSimplified」的應用程式是惡意詐騙軟體。該軟體雖然聲稱是財務計算功能的應用程式，但實際上卻是惡意詐騙軟體「SpyLend」，偽裝成合法的金融機構提供線上貸款服務，宣稱放款簡單又快速可省去文件申請的流程，藉此吸引消費者下載。

VPN（Virtual Private Network）即為虛擬私人網路，讓使用者能夠用在共享或公共網路上傳送和接收資料，通常用於遠端工作、翻牆、解鎖串流服務地域限制。不過使用免費VPN卻潛藏風險，有資安公司示警，「17款」VPN軟體內藏惡意程式，提醒用戶注意了。

為了避免看YouTube廣告，不少網友下載了一款名為「FadBlock」的廣告攔截器，它可以讓YouTube廣告以16倍速播放，只需50毫秒就能結束，既免去了看廣告的困擾，又能確保YouTuber的廣告收入不受影響，然而，「FadBlock」的開發者近日卻在GitHub上發出警告，稱該攔截器已被植入惡意程式，可能會竊取用戶的個人資料，並呼籲用戶立即刪除。

資安廠商發現最新惡意程式，已入侵63款App中，在GooglePlay下載後，將洩漏個資，甚至竊取銀行帳戶資料，目前已有1億人下載這63款App，提醒民眾務必小心！

GooglePlay商店又傳出有APP藏有惡意木馬程式！資安公司日前發現一種針對安卓（Android）的新型木馬病毒，潛伏在GooglePlay商店2款已被下載超過2000次的APP中，不僅會盜取使用者銀行帳戶裡的存款，還會讓用戶無法刪除APP，比以往的木馬病毒都還要狡猾。

快檢查你的手機！近日又出現新型的廣告詐騙APP，根據外媒《BleepingComputer》指出，日前安全研究人員發現85個惡意App含有廣告詐騙，其中有10個藏在AppStore，另外75個則是在GooglePlay商店，目前總下載次數已突破1300萬次，而這些APP其實是名為「Scylla」的新型廣告詐騙活動的一部分。

手機一鍵就能下載App，讓生活變得更加便利，但也因為這個方便性，讓危機無孔不入。Android系統近日傳出一款偽裝為PDF檢視軟體的App，會在用戶的螢幕上出現全螢幕廣告。

詐騙集團花招百出，除了垃圾簡訊以外，現在連從GooglePlay商店下載APP也要小心！近期就有資安專家發現，GooglePlay商店竟然潛伏著28款偽裝成手機主題、鍵盤、桌布等功能的惡意APP，安裝後不僅帳號密碼會被人盜取，還會因為自動訂閱高額服務，導致電話費暴增，而這些APP的總下載次數甚至超過1000萬！

在手機上下載App要更加小心了！根據資安機構「Dr.Web」報告指出，GooglePlay商店的多款App，包含照片編輯、導航、投資工具等軟體，都藏有木馬程式，不僅會竊取用戶個資、盜取帳戶金額。此外，就連WhatsApp功能模組App都出現詐騙，遠端操控用戶手機下載惡意程式。

大部分人手機裡有各式各樣的APP，包括購物、遊戲、投資等等，不過對於手機上的每一款APP，你都清楚它的來歷嗎？近來知名防毒軟體Avast發現，GooglePlayStore上竟有151款詐騙APP;每個月估計能盜走40美元、約1115元台幣，而且大多用戶都是不知不覺下遭扣款，大家務必要多加注意。

台灣大哥大2018年販售1款中國製自有品牌手機「AmazingA32」，日前被刑事警察局發現有資安漏洞，手機製程被暗中植入惡意程式，用戶在不知情情況下竟成為詐騙集團騙取遊戲點數的人頭，由於這是國家通訊傳播委員會（NCC）2017年開始推動手機資安認證以來，第1次爆發大規模資安漏洞，NCC副主委翁柏宗6日罕見代表NCC向社會大眾道歉，並且要求台灣大限期內召回該款手機。根據NCC統計，該款手機自2018年開賣以來，共賣出9萬多支手機，單機價1599元，這將是台灣首起手機資安召回事件。

網路安全公司Upstream發現，在非洲售出的中國廉價手機中，約5萬3000支內有惡意軟體，在使用者一無所知的情況下，主動訂購一些服務，耗用預付的通話上網費。

中油系統大斷線！台灣中油公司4日因遭受惡意程式攻擊，感染「勒索病毒」，目前加油站內部系統作業受到影響，無法使用捷利卡、中油PAY等方式支付。中油表示，請消費者加油先使用現金及信用卡，其餘生產和供應並未受到影響。

Google曾發現，近兩年部分蘋果手機因訪問特定網頁被感染了有害監控軟體。新近有業內人士透露，這些網頁針對的目標是中國的維吾爾人。

調查局追查跨國網路犯罪集團利用手機簡訊散布惡意程式，同時假冒他國金融機構或宅配網站詐騙他國民眾，近日蒐獲偽裝成國內宅配業者的釣魚網站和惡意程式，顯見已有針對國人詐騙的計畫。追查發現，詐騙集團藉惡意程式大規模發送詐騙簡訊至手機用戶，目的在於欺騙民眾使用智慧型手機並在釣魚網站上輸入AppleID帳號密碼，或安裝惡意程式在手機上，以此竊取個人資訊及從事其他惡意行為，再將詐騙簡訊轉發給通訊錄聯絡人，伺機擴大進而感染其他手機用戶，因此受害人數持續成長。

4月14日，風靡全球的HBO影集《權力遊戲：冰與火之歌》第八季開播，將為長達八年的熱門影集畫下句點。《權力遊戲》創下許多世界紀錄，包括獲得最多艾美獎獎項的影集、同時在最多國家與地區播映的影集等。這樣受歡迎的劇，也不可避免地成為世上非法下載及線上收看次數最多的影集。

全球網路的使用環境日漸惡劣，出現不少誘導使用者點擊的惡意網頁，一旦使用者點擊，裝置就會被下載惡意程式，盜取使用者個人資訊。根據趨勢科技的研究指出，今年4月台灣用戶造訪惡意連結的次數已超過800萬次，躍上全球排名第3，僅次日本及美國。

微軟今（11）日發布亞太資安研究報告，其中指出，台灣在2017年因資安攻擊事件造成的經濟成本損失，高達8,100億新台幣。以台灣2017年GDP總值5,715億美元來看，該數字相當於台灣GDP總值的5%。不過對企業而言，若想有效降低該數字，關鍵很簡單：員工對釣魚信件的反應。

惡意挖礦軟體越來越猖獗，美國、英國政府等4200個網站中，一款協助視障者閱讀的網路工具Browdealoud，被安裝瀏覽器挖礦程式Coinhive，讓電腦在不知情的情況下，幫駭客挖掘加密貨幣。

美國與俄羅斯之間的網路攻防戰愈趨白熱化，《華盛頓郵報》30日報導，美國匿名官員透露，東北部佛蒙特州公營的「伯靈頓電力公司」在筆記型電腦中發現一段惡意程式碼，該程式碼被認為與歐巴馬政府所稱的俄國駭客行動「灰熊大草原」（GrizzlySteppe）有關。儘管這些由俄國駭客並未破壞電力系統運行，卻凸顯了美國電力系統的脆弱之處。