轉載「金融惡意軟體 SharkBot 在 Google Play Store 中假扮為防毒工具，誘騙 Android 用戶安裝」訊息

 【行動裝置資安訊息】

👾👾👾金融惡意軟體 SharkBot 在 Google Play Store 中假扮為防毒工具，誘騙 Android 用戶安裝📱📱📱

資安廠商 NCC Group 日前發現一個名為 SharkBot 的金融惡意軟體，近日被發現藏身在假扮為 Android 防毒工具的 App 中，出現在 Google Play Store 內，意圖魚目混珠，誘使用戶安裝下載。

這次發現的 SharkBot 就是近年來新出現的金融相關惡意軟體，最早由資安廠商 Cleafy 發現於 2021 年 10 月；其主要攻擊方式為自動化轉帳系統（Automatic Transfer Systems）。

該惡意軟體除了和其他常見金融惡意軟體一樣，可以藉由螢幕截圖、記錄用戶按鍵輸入、攔截簡訊內容並進行遠端遙控外，還會自動開啟用戶手機上安裝的金融服務 App，自動輸入各個欄位，並且自動將用戶帳戶內的資金，轉帳到駭侵者控制下的人頭戶內，造成用戶資金損失。

為避免感染這類新興惡意軟體，用戶即使是在 Google Play Store 中，也應小心謹慎，盡量選擇知名大廠推出的應用軟體，勿隨意安裝不明開發者推出的 App。

 

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-5892-6dc76-1.html

資料來源：https://www.twcert.org.tw/tw/lp-104-1.html