【大紀元7月24日報導】(中央社記者吳佳穎台北24日電)資安廠商趨勢科技近期發現一個針對Android平台,提供假Skype行動應用程式的駭客網站;一旦使用者安裝假Skype,程式會暗地發送訊息、訂閱加值服務,讓帳單金額暴增。
繼先前假Instagram、山寨版「憤怒鳥上太空」等惡意的假應用程式出現後,趨勢科技再發現一個假借知名視訊通話軟體Skype的網站,這個來源可能是俄羅斯的假網站,還提供不同版本的假Skype行動應用程式供使用者下載。
不管使用者點選那個版本的假Skype軟體,都會被導向特定的下載頁面,進而下載並安裝一個名為JAVA_SMSSEND.AB的程式。安裝成功後,惡意程式會在使用者不知情的狀況下,發送訊息訂閱加值服務,造成使用者帳單金額暴增,損失慘重。
趨勢科技資深技術顧問簡勝財表示,駭客運用惡意程式攻擊Android系統平台屢見不鮮,這次假Skype攻擊,主要著眼於行動社交軟體盛行。
簡勝財說,將惡意程式藏於社交軟體中較不易被察覺,漸漸成為駭客愛用手法;提醒民眾,除了盡量避免透過第3方應用程式商店下載外,最好的防範之道還是要安裝適當的行動裝置防護軟體,阻擋惡意程式,避免成為受害者。