太利駭！台灣Android用戶每日受詐總額恐破千萬

「您有一件包裹簽收單電子憑證請查收。包裹號：3354621xxx」，近來這樣的簡訊依舊頻繁出現在Android手機用戶上，CM(Clean Master) Security安全實驗室今(21)日指出，近來全台每日約有4,000多部Android手機中毒，以每位用戶最高恐遭詐取5,000元小額付款上限金額粗估，台灣Android用戶每日受騙金額總額恐破千萬元！

CM Security實驗室監控通報，宅急便病毒自3月問世以來，在5月13日達到散布高峰、也導致遭駭手機數量急遽上升。根據CM Security實驗室使用群的感染率推算全台800萬部Android手機，每日約有4,000多部Android手機中毒遭駭，病毒開發者透過手機小額付款機制漏洞，可詐取每位中毒手機用戶最高5,000元小額付款上限金額，致使，近一週以來，累積詐騙金額恐達上億元之譜，如此巨額收入，成為病毒開發者不斷推陳出新開發新變種病毒的重要動力。 CM Security安全實驗室分析指出，病毒開發者多透過控制中毒手機，以小額付款功能，經由協力廠商遊戲交易平臺購買虛擬貨幣或遊戲儲值卡，再以相同方式出售所購得虛擬貨幣及遊戲儲值卡，成功完成洗錢作業。

由於目前台灣三大電信業者中華電信、遠傳電信及台灣大哥大均預先開通小額付款功能，即使用戶平日未使用該功能，仍有受害可能。病毒開發者可能僑居海外，追蹤開發者有一定難度，導致警方查辦困難，也使得受害用戶求助無門。

CM Security安全實驗室呼籲用戶盡速下載最新版本手機防毒App以免遭駭。CM Security安全實驗室預計將於近期新增用戶回報功能，鼓勵用戶提交可疑訊息以供技術分析，同步更新病毒資料庫，達到最完善的防毒機制，解決全台約800萬名Android用戶手機安全問題。

綁架！Android用戶當心！不給錢手機就變磚？

3C綁架案件，已經從電腦蔓延到行動裝置！全球雲端資安廠商趨勢科技發現，國外已經出現手機綁架案例，由惡意集團侵入Android手機取得控制權，然後在受害者手機上呈現偽裝成當地執法單位的假警告，恐嚇用戶繳交贖金，否則手機就無法使用。 
 
趨勢科技發現，一個名為Reveton的惡意程式家族，過去都鎖定電腦散播勒索軟體，但由於行動裝置普及率大增，現在他們已將綁架勒索的目標，從電腦延伸到Android手機–例如瀏覽色情網站的訪客。 
 
一旦它感染了手機，就會針對用戶的地理位置，在用戶手機上呈現偽裝成各地執法單位的假警告，比如在美國會出現「Mandiant U.S.A Cyber Security / FBI Department of Defense / U.S.A. Cyber Crime Center」等，並讓受害用戶的手機無法使用，直到取得贖金為止。Reveton是純粹的勒索軟體，它具有系統層級的存取能力，能導致受害者的手機無法運作。被害者為了讓手機恢復原狀，必須透過歹徒指定的付款機制支付300美元贖金，才能取回手機使用權。 
 
趨勢科技資深技術顧問簡勝財表示，勒索軟體 (Ransomware)出現在行動裝置環境只是個風暴的開端，今年將看到大量的惡意軟體對手機進行各種攻擊，消費者應儘快做好行動裝置安全的防護與準備，以面對可能來臨的風暴。 
 
趨勢科技呼籲行動用戶，此類案件日後將持續發酵，手機用戶需立即安裝手機資安防護軟體，以避免重要資訊被各種危險的惡意程式侵害。

很好啊～爛Android手機的用戶這麼好騙，不騙白不騙！愛用Android下場就變成「便宜、免費手機最貴」！