轉載「駭侵者竄改 Android 版 OpenVPN app，內含間諜惡意軟體」訊息

【行動裝置資安訊息】

😈😈😈駭侵者竄改 Android 版 OpenVPN app，內含間諜惡意軟體👾👾👾

資安廠商 ESET 日前發表研究報告，指出該公司的資安研究專家，近期發現有駭侵者長期利用植入惡意軟體的 SoftVPN 和 OpenVPN 等兩種 Android VPN app，來散布含有惡意程式碼的假軟體，自受害者的行動裝置中竊取各種機敏資訊。

據 ESET 報告指出，涉嫌散布間諜 VPN 軟體的是一個被稱為「Bahamut」的進階駭侵團體，據稱該團體提供「租用」服務，讓想發動攻擊的人出錢來進行攻擊。

報告說，Bahamut 針對市面上正常版本的 Android 版 SoftVPN 和 OpenVPN app 進行重新包裝，植入惡意軟體後，利用幾可亂真的網站來散布 APK 檔；用戶如果不查，自這些假網站下載安裝 APK 檔，即會遭到惡意軟體感染。

Bahamut 這波攻擊活動可能屬於目標鎖定式攻擊行動，雖然初始的攻擊方式仍有待調查，但通常會利用釣魚 Email、釣魚簡訊、社群平台或即時通訊來進行，誘使目標下載惡意軟體。

建議 Android 手機用戶應絕對避免自非官方管道（如不明網頁、社群平台連結、Email 連結）等安裝任何 APK 檔案，以避免安裝類似惡意軟體，並遭到駭侵攻擊。

詳細資訊請參考：https://www.twcert.org.tw/tw/cp-104-6749-c8276-1.html