※ 本文為 MindOcean 轉寄自 ptt.cc 更新時間: 2017-05-24 09:22:16
看板 Gossiping
作者 標題 [新聞] 駭客以假App感染百萬Android裝置，盜走俄
時間 Tue May 23 21:02:05 2017
駭客以假App感染百萬Android裝置，盜走俄羅斯銀行存戶近2700萬元
ithome 2017-05-23
協助調查的資安公司指出駭客偽裝銀行或其他情色、電子商務等App，以Cron木馬程式感
染超過100萬台Android裝置，鎖定俄羅斯兩家銀行提供的簡訊小額轉帳服務弱點，將存戶
的資金盜轉至犯罪集團控制的帳戶，不法所得高達5000萬盧布，將近台幣2700萬元。
染超過100萬台Android裝置，鎖定俄羅斯兩家銀行提供的簡訊小額轉帳服務弱點，將存戶
的資金盜轉至犯罪集團控制的帳戶，不法所得高達5000萬盧布，將近台幣2700萬元。
俄羅斯內政部是在22日披露了此案件，涉案的16名嫌犯去年11月打算以相同手法延伸至法
國三家銀行前，遭到俄羅斯警方逮捕，避免案情進一步擴大。
與俄羅斯內政部合作進行調查的資安公司Group-IB表示，嫌犯是透過偽裝成銀行官方App
以及其他類型如情色內容、電子商務等App的Cron木馬程式，感染超過100萬部Android裝
置，並鎖定俄羅斯當地的兩間銀行Sberbank、Alfa Bank以及線上支付服務Qiwi等金融服
務業者的用戶，利用這些金融服務業者提供小額轉帳可直接透過簡訊執行的弱點，透過感
染木馬的手機，將使用者的資金轉到約6000個駭客集團掌控的帳戶，不法所得高達5000萬
盧布。
以及其他類型如情色內容、電子商務等App的Cron木馬程式，感染超過100萬部Android裝
置，並鎖定俄羅斯當地的兩間銀行Sberbank、Alfa Bank以及線上支付服務Qiwi等金融服
務業者的用戶，利用這些金融服務業者提供小額轉帳可直接透過簡訊執行的弱點，透過感
染木馬的手機，將使用者的資金轉到約6000個駭客集團掌控的帳戶，不法所得高達5000萬
盧布。
儘管安全性遭受質疑，但透過文字簡訊作為轉帳交易的方式，在新興國家仍相當普遍，主
因為這些國家的行動上網與智慧型手機普及率仍不如先進國家高。
儘管這樣的金額對於網路犯罪來說並不算多，但這起始自2016年初的長期駭客行動，一開
始就規劃好要延伸到美國、德國、法國、新加坡、澳洲等國家。法國的巴黎銀行(BNP
Paribas)、東方匯理銀行(Credit Agricole)、興業銀行等，則被鎖定為俄羅斯之後的第
二波攻擊目標，但在攻擊正式啟動前，便遭俄羅斯官方逮捕。
除了使用偽裝成合法App的Cron木馬程式，這個犯罪集團還一度以每月2000美元的代價，
租用號稱可用來攻擊行動銀行服務的惡意程式Tiny.z來幫助攻擊，同時還針對目標銀行開
發專屬的攻擊用軟體。
租用號稱可用來攻擊行動銀行服務的惡意程式Tiny.z來幫助攻擊，同時還針對目標銀行開
發專屬的攻擊用軟體。
Google旗下的Android生態系一直飽受外界質疑其安全性，不過Google近年來努力試圖解
決平台上的惡意程式氾濫問題，例如更積極封鎖帶有惡意程式的App，以及強化Android系
統的弱點更新等。
決平台上的惡意程式氾濫問題，例如更積極封鎖帶有惡意程式的App，以及強化Android系
統的弱點更新等。
http://www.ithome.com.tw/news/114382
駭客以假App感染百萬Android裝置，盜走俄羅斯銀行存戶近2700萬元 | iThome 協助調查的資安公司指出駭客偽裝銀行或其他情色、電子商務等App，以Cron木馬程式感染超過100萬台Android裝置，鎖定俄羅斯兩家銀行提供的簡訊小額轉帳服務弱點，將存戶的資金盜轉至犯罪集團控制的帳戶，不法所得高達5000萬盧布，將近台幣2700萬元。 ...
--
推 : 回樓上，林鳳營真的很好賣阿，靠賣飲料我又可以多買09/17 13:08
→ : 一部跑車囉，你們繼續滅吧祝你們好運唷！對了，我的
→ : 分店很多你一定看過XD
→ : 一部跑車囉，你們繼續滅吧祝你們好運唷！對了，我的
→ : 分店很多你一定看過XD
推 : 回樓上你真的吃飽太閒，我也不想跟你計較，如果這樣09/17 15:09
→ : 會讓你心情好點我也算是日行一善。
→ : 會讓你心情好點我也算是日行一善。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.243.11.27
※ 文章代碼(AID): #1P93BLrJ (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1495544533.A.D53.html
推 : Android...顆顆...1F 05/23 21:03
推 : 安粉不怕 繼續笑果粉盤子2F 05/23 21:04
→ : 這是非核准媒體吧??3F 05/23 21:05
是核准媒體阿推 : 別怕我們祖國有支付寶4F 05/23 21:05
※ 編輯: otaku5566 (111.243.11.27), 05/23/2017 21:06:31→ : 樓下支付寶粉5F 05/23 21:13
推 : 這篇絕對有支付寶6F 05/23 21:42
--
※ 看板: Gossiping 文章推薦值: 1 目前人氣: 0 累積人氣: 1162
作者 otaku5566 的最新發文:
![]()
科技新報 Emma stein 發布日期 2021 年 12 月 20 日 18:35 NASA 確認不再延期，韋伯太空望遠鏡即將於平安夜發射 作為探測能力約哈伯望遠鏡 100 倍的太空之眼，NASA …15F 11推![]()
〔記者林菁樺／台北報導〕中鋼（2002）預計明（15日）開出8月盤價，市場判斷，中鋼 重要參考指標中國寶鋼8月續開平盤，預料中鋼的盤價走勢不會差太遠，市場人士指出， 因機械、工具機等業者喊苦，配合下游 …106F 51推 29噓![]()
〔記者洪臣宏／高雄報導〕鋼價屢傳哄抬價格、囤貨，經濟部工業局、中鋼了解機械公會 會員廠需求孔急後，雙方達成多項共識，將攜手貨暢其流，確保機械產業供料交期穩定， 讓業者可以放心接單。 工業局長呂正華、 …65F 32推 14噓![]()
不滿Twitter，川普說要強力監管社交平臺，或是直接將它們關掉 ithome 文/陳曉莉 | 2020-05-28發表 川普在推特發文反對加州採取郵寄投票措施，但推特官方以媒體報導為佐證，認為川普的 …23F 14推- 1.媒體來源: ETTODAY東森新聞雲 2.記者署名 記者莊智勝／台北報導 3.完整新聞標題: 影／「辣個拉風的男人」統神迴轉遭包圍…霸氣1噴10狂圈粉！統粉肉搜刷3000留言 4.完整新聞內文: …11F 10推 1噓
點此顯示更多發文記錄
(￣︶￣)ｂ jjacky546 說讚！
3樓 時間: 2017-05-24 11:01:00 (台灣)
→
05-24 11:01 TW
→ Granatha: 樓下支付寶粉5F 05/23 21:13 推 silentence: 這篇絕對有支付寶
回列表(←)
分享