Android 惡意軟件「再獻新猷」

F-Secure 實驗室發布最新的流動威脅報告，當中報告了多個 Android 惡意軟件的「第一次」，更首次發現以電郵方式散播並入侵 Android 裝置。同時，惡意軟件的數量繼續上升。 F-Secure 實驗室報告指出，在2013 年第 1 季首次發現多種新型 Android 惡意軟件，令 Android 的保安情況更加複雜。我們發現的「第一次」，包括第一次成功以濫發電郵散播惡意軟件並入侵裝置 (有別於往時以 Apps 散播)，和第一次以預繳式手法詐騙金錢 (何謂預繳式手法？下面內文有較詳細之解釋)。另外，惡意軟件有繼續「商品化」的趨勢。 惡意軟件品種及其變種增加超過一倍

在2013 年第 1 季，惡意軟件品種及其變種的總數比前一季增加了 49% (由 100 升至 149.136)，當中 91.3% 屬於 Android、8.7% 屬於 Symbian，比上年同期則增加超過一倍 (由 61 升至 149.136)。

F-Secure 實驗室保安顧問 Sean Sullivan 表示新的 Android 入侵技巧為一個保安憂慮：「到現在為止，我的媽媽因為不會裝 Apps，所以我不用擔心她的 Android 手機中毒，但惡意軟件 Stels 的出現，情況便大大不同。它們可以經由濫發電郵散播，我會開始擔心她在收發電郵時手機被入侵。」一種名為 Stels 的 Android 木馬以美國國稅局的名義散播虛假電郵，並以「犯罪工具」(crimeware) 去偷取裝置上的個人敏感資料、致電給收費電話，從而賺取金錢。Sullivan 認為這種惡意軟件的入侵手法「可能成為新趨勢」。 2013 年第1 季，我們亦首次發現流動裝置上出現「針對性攻擊」(targeted attack)。一些Android 惡意軟件以電郵附件的方式，嘗試攻擊活躍於西藏人權活動的人士。在韓國，一個聲稱為一受歡迎連鎖咖啡店的優惠劵 App，實際在針對南韓人、偷取他們電話裡的資料。 聲稱助您求職、甚至提供 Offer Letter，只為詐騙您的金錢……

有一個虛假求職 App，聲稱用戶可申請印度一間著名公司 TATA Group 的職位。而為了安排進行面試，用戶必須存入金錢作為按金。這顯然是針對印度用家的一個攻擊，並是 Android 首次發現的「預繳式」金錢詐騙。

安裝了求職App 後，手機會提示您收到一封虛假、由 TATA Group 寄出的「Offer Letter」，並提示怎様安排面試，從而要求您存入按金、詐騙金錢

如需更多資料，請參閱完整版的 2013 年第 1 季流動威脅報告： http://www.f-secure.com/en/web/labs_global/. F-Secure 為 Android 智能手機及平板電腦提供全球最佳防護，為您的裝置遠離各種常見威脅。立即到 www.f-secure.com/hk 或 http://play.google.com/store/apps/details?id=com.fsecure.ms.dc 下載 30 天免費試用。 F-Secure 實驗室主要計算惡意軟件品種及變種的數量，而不是様本的數量。很多惡意軟件開發者為了避開防毒軟件的偵測，會在一個惡意軟件的品種或變種中更改很少量的編碼。這様做會形成新的様本，但其實惡意軟件和本身的品種和變種其實是一様。所以，以品種和變種去計算，會較接近現實中的情況。