【遠端有數,資安要顧】趨勢科技:手機釣魚軟體假冒防疫 App 偷定位、拍照

間諜活動 ProjectSpy 近期再利用疫情期間提供防疫資訊噱頭騙取權限,實則用手機在背景回傳定位資訊、拍攝照片、監聽通話及簡訊等。另外也有惡意網站在 Facebook 發假的 Netflix 免費序號,藉機獲取用戶個資。
評論
▲詐騙網頁顯示只回答幾題與新冠肺炎和清潔習慣相關的問題,就能免費收看 Netflix。Photo Credit: 趨勢科技
評論

以下內容取自趨勢科技新聞稿,INSIDE 經編審後刊出。

全球受到武漢肺炎疫情影響民眾大幅減少外出,待在家的時間更長,對網路的依賴也更深。駭客看準此一情勢,正不斷變換各種詭詐的手法,伺機誘騙受害者上勾。

趨勢科技近日發現一起間諜軟體感染 Android 和 iOS 裝置的網路間諜活動 (分別偵測為AndroidOS_ProjectSpy.HRX 和 IOS_ProjectSpy.A),名為「Project Spy」。

其利用疫情作餌,以「 Coronavirus Updates」當作應用程式的名稱誘騙使用者下載後,監聽通話、收集和傳送簡訊,甚至還會偷拍照片、收集通話紀錄和位置資訊,竊取從 WhatsApp、Facebook 和 Telegram 傳送的訊息。

趨勢科技
Project Spy 偽裝成熱門影音軟體,騙取用戶授權。

趨勢科技指出,Project Spy 最早的版本出現在去年五月間,不僅偽裝成 Google 服務,還仿冒熱門視訊分享社群網路的服務登入頁面,這次趁著疫情熱度又再次現蹤,雖然該應用程式應仍處於開發與測試階段,但相信駭客正伺機替惡意程式碼進化再升級,提醒民眾務必小心防範。

趨勢科技

此外,趨勢科技安全研究團隊也發現,有不肖份子透過 Facebook Messenger 發送釣魚詐騙訊息,宣稱提供兩個月免費的熱門線上串流影音平台訂閱好康,當使用者點擊訊息內的短網址時,會被引導登入 Facebook,並要求訂閱 Facebook 的應用程式「NeTflix」,一旦點選確定,應用程式就會接收使用者的個人資料。

趨勢科技
惡意網站假裝提供免費影音串流序號

如果使用者選擇暫時不想安裝,就會被導向另一個假冒的頁面,上面顯示只要回答幾題與武漢肺炎和清潔習慣相關的問題,就能獲得免費收看機會,不過當使用者回答完問題後,卻會再被要求將連結分享給 20 位好友或 5 個群組才能順利完成訂閱,使得受害者不知不覺間成為惡意程式的散播者。

趨勢科技
使用者點擊按鈕就會傳送個資給惡意網站

趨勢科技資深技術顧問簡勝財提醒:「下載應用程式前應該要做到停看聽,先仔細研究應用程式的畫面、內容、功能,以及所要求的權限,同時聽聽其他使用者所留下的評論,此外,也要確保裝置上其他應用程式及作業系統都已經更新到最新版本。對於天外突然飛來的好康,也應抱持謹慎的態度,小心留意來源,千萬不要隨便點擊可疑連結,或將個人帳密等相關資訊提供給未經驗證的網站。」

責任編輯:Mia
核稿編輯:李柏鋒

延伸閱讀:



飛宏科技推出業界最高功率密度電競筆電電源-280W GaN 充電器

飛宏科技新推出專為電競筆電設計的 280W GaN 高功率電源充電器,結合電路設計與製造工藝之最,帶給終端使用者前所未有小型化、輕量化、與頂規化的使用體驗。
評論
Photo Credit:飛宏科技
評論

飛宏科技在 2021 年底推出全新 280W GaN(氮化鎵)高功率電競筆電電源,超緊湊尺寸 160*69*25mm(276cc)與 700g 輕量化設計,使其功率密度突破業界多年來設計極限,達到眾所期盼的 16W/in3(1W/CC) ,因而相較一般市面販售相同輸出功率產品,體積縮小約 50%,重量減輕約 30%,大小重量相當於一般 180W 電源。

飛宏科技這款電競電源的設計研發—電路上結合了高效率拓樸結構、零電壓零電流軟切換技術、新型 GaN 半導體元件、與自主開發數位控制機制等技術;工藝上則採用了 3D 零件配置與佈線技巧、功率模組設計、及獨特 GaN 生產製程管控,最終成就了品牌客戶與終端使用者所冀求真正輕、薄、窄、小的高功率充電器,為電源業界與電競市場帶來突破性的研發創新亮點。

Photo Credit:飛宏科技

安全可靠 280W GaN 頂級規格充電器

飛宏科技表示,目前市面上所謂的 GaN 電源都著重強調在所謂的小型化,但往往都忽略電源設計更應重視安全性、可靠度、及滿足終端使用者真實的使用情境。飛宏科技此款新小型化電源已取得各項國際安規認證包括 IEC/EN/UL 60950-1 & 62368-1、CCC(5000m)及電磁相容(EMC) 認證包括 EN55032 Class B EMI & EN55024 EMS 等規範。

此款電源更是針對高階電競筆電應用需求如:支援高階處理器及顯示器的瞬間峰值功率拉載、玩家日以繼夜的重度使用、酷炫輕薄的外型、與輕巧好收納及攜帶方便等,同步提供以下的頂級規格及功能:

● > 95% 滿載轉換效率與 < 0.2W 空載待機損耗

● 560W(200% 額定功率)瞬間峰值功率輸出

● 3 年/26,280 小時,滿載高溫下長壽命保證

● 五種數位化安全保護機制

● 2 公尺輸出線上不需加任何 EMI 磁芯輔助即能通過 EMI 認證

● < 150uA 低漏電電流

電競筆電首選  極緻設計之展現

近年來電競筆電產業蓬勃發展,品牌廠商無不卯足全力導入最新軟硬體技術與材料來提升性能,使產品設計上能不斷推陳出新,以滿足電競玩家挑剔與追求極緻體驗的渴望,唯在配角「電源充電器」上無太多創新,而導致玩家也只能默默接受彩盒中所附帶大而笨重的電源。

飛宏科技新推出這款專為電競筆電設計的 280W GaN 高功率電源充電器,結合電路設計與製造工藝之最,突破過往的設計瓶頸與極限,可充分帶給終端使用者前所未有小型化、輕量化、與頂規化的使用體驗。

本文章內容由「飛宏科技」提供,經關鍵評論網媒體集團廣編企劃編審。