轉載「Xenomorph Android 惡意軟體針對多國銀行與加密貨幣錢包發動攻擊」訊息

【軟體系統資安議題】

Xenomorph Android 惡意軟體針對多國銀行與加密貨幣錢包發動攻擊

資安廠商 ThreatFabric 旗下的資安研究人員，近期發現一個稱為 Xenomorph 的 Android 惡意軟體，近來再次大舉針對世界各國多家銀行與加密貨幣錢包發動攻擊。

ThreatFabric 的研究人員，自 2022 年 2 月開始追蹤 Xenomorph 的駭侵活動，當時發現該惡意軟體透過 Google Play Store 中上架的 App 進行散布，下載次數多達 50 萬次以上，攻擊對象則為歐洲各國的 56 家銀行。

過去 Xenomorph 以攻擊歐洲的金融機構為主，而在這波攻擊中，美國的金融機構也納入其攻擊範圍內，成為該惡意軟體最主要的受害地區。其他受害地區還包括西班牙、加拿大、義大利、葡萄牙、比利時等。

建議 Android 使用者避免在官方 App Store 之外場合安裝來路不明的 APK 檔案，也應對要求過多使用權限的 App 提高警覺。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-7438-cf86f-1.html