安卓用戶小心 超凶木馬Ajina來偷錢
2023年末起,Android木馬攻擊再度增強,威脅逐漸擴大,特別是Ajina惡意軟體,專門鎖定銀行和支付平台用戶。Ajina的主要攻擊手法是攔截用戶的SMS驗證碼,這讓駭客能輕易取得用戶的銀行帳號和線上支付資訊,進一步加深風險。根據網路安全公司Group-IB的報告,Ajina攻擊在2023年末達到高峰,並在2024年的2月、5月和6月再次激增,波及多國。這顯示此惡意軟體的威脅仍未減弱,需提高警惕。
編譯/Cynthia
2023年末起,Android木馬攻擊再度增強,威脅逐漸擴大,特別是Ajina惡意軟體,專門鎖定銀行和支付平台用戶。Ajina的主要攻擊手法是攔截用戶的SMS驗證碼,這讓駭客能輕易取得用戶的銀行帳號和線上支付資訊,進一步加深風險。根據網路安全公司Group-IB的報告,Ajina攻擊在2023年末達到高峰,並在2024年的2月、5月和6月再次激增,波及多國。這顯示此惡意軟體的威脅仍未減弱,需提高警惕。
假冒應用程式的攻擊手法
Ajina木馬主要透過假冒合法應用程式來入侵用戶設備。駭客利用社交工程與釣魚攻擊,讓受害者下載偽裝成銀行、政府或日常工具的應用程式。一旦用戶安裝這些惡意應用,Ajina便會攔截SMS驗證碼,這些驗證碼通常用於銀行或支付平台的雙重驗證。駭客藉此繞過安全機制,直接竊取用戶的財務和支付資訊,大大提高攻擊的成功率,給用戶帶來更大的財務風險。
更多新聞:如何防範木馬及釣魚攻擊雲端 關鍵在心態
Ajina攻擊範圍廣泛
Ajina的攻擊不僅限於中亞,還影響到俄羅斯、亞美尼亞、烏克蘭等國家。根據Group-IB的研究,Ajina與Telegram平台關聯密切,駭客透過Telegram釣魚訊息散播惡意的apk檔案,這些檔案偽裝成合法應用來欺騙用戶。自2023年11月以來,Ajina的攻擊活動持續進行,且範圍不斷擴大,除了中亞,冰島等地區也受到波及,顯示其具備強大的跨國攻擊能力,對全球用戶構成威脅。
安全設置疏忽導致風險提升
許多受害者因未開啟Android設備的安全設置,而成為Ajina木馬的攻擊目標。當用戶允許安裝來自非Google Play的應用程式時,就給惡意軟體入侵的機會,讓它能夠取得個人隱私資料,如銀行帳戶和支付記錄。此外,Ajina還能攔截SMS和USSD訊息,進一步控制受害者的設備。這不僅讓個人隱私和財務資料面臨極大風險,甚至可能導致財務損失。因此,安全設置的重要性不容忽視。
Ajina的「聯盟計畫」運作模式
根據Group-IB和AM-CERT的研究,Ajina惡意軟體包含超過1400個樣本,顯示其透過「聯盟計畫」進行攻擊。這種模式由一個小型核心團隊負責開發和技術支持,而具體的散播與感染則由不同的加盟者執行。此盈利模式讓Ajina能快速擴散,並在網路犯罪圈中獲得經濟回報。儘管銀行木馬在2010年代的威脅有所減弱,但這種攻擊方式仍具吸引力,對金融安全構成長期挑戰。
預防Ajina攻擊的安全建議
隨著銀行木馬持續威脅,Ajina等惡意軟體的攻擊,未來可能更加隱蔽且難以防範。對於Android用戶來說,保持系統更新、避免從非官方商店安裝應用、開啟多重驗證等措施非常重要。此外,使用者應提高警惕,避免點擊釣魚訊息或下載可疑應用。現今Ajina對全球金融系統構成重大威脅,但只要及時採取必要的安全措施,就能有效降低這類攻擊帶來的風險。
資料來源:BankInfoSecurity
※探索職場,透視薪資行情,請參考【科技類-職缺百科】幫助你找到最適合的舞台!
這篇文章 安卓用戶小心 超凶木馬Ajina來偷錢 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。
最新科技新聞
-
-
研調:第3季全球PC出貨年減2.4% 聯想市占居冠
(6 小時前) -
從疫苗到分解塑膠 諾貝爾化學獎3得主揭蛋白質秘密
(7 小時前) -
台積電法說會10/17登場 聚焦展望和產能布局等4議題
(8 小時前) -
中華電信攜手IOWN夥伴 推動次世代資通訊與運算技術
(9 小時前)