星期三, 4月 25

熱門手機應用「Instagram」的假冒詐騙Android惡意軟體出現


英國安全軟體企業Sophos等2012年4月18日確認了一種偽裝成照片共用應用「Instagram」的Android惡意軟體(病毒),並呼籲用戶加以注意。該惡意軟體被安裝後,會隨意使用付費服務等,給用戶造成損失。 


  美國 facebook 4月9日宣佈將以大約10億美元的價格收購美國Instagram公司,因此,Instagram的照片共用服務比以前更加有名。此次被確認的惡意軟體惡意就是利用該公司知名度進行傳播的。 


  攻擊者設置了提供假冒應用的網站,網頁以俄語記述(圖)。從該網站下載問題應用並安裝後就會感染。 


  據Sophos調查,該應用雖然聲稱能夠與真的Instagram應用一樣運行,但實際並非如此。 


  同時,問題應用還會自動選擇高級SMS等付費服務發送簡訊。利用高級SMS服務時,只要用戶向指定的號碼發送資訊就會向註冊該號碼的一方(這裡指攻擊者)付款。順便提一句,由於在日本無法使用高級SMS,因此即使安裝了問題應用,也不會被收取費用。

沒有留言: