![手機收購,手機買賣](https://cs-d.ecimg.tw/items/DYAJ931900FH44S/000001_1707105467.jpg)
(圖翻攝自9to5mac)
瞄準手機收購,手機買賣iPhone用戶的銀行變種木馬現蹤,提醒果粉近期務必盡可能把iOS 系統版本升級到最新版,以避免遭駭攻擊竊走銀行帳密等機敏個資。
據資安業者Group-IB 發布最新報告指出,此次揪出的銀行木馬病毒名為「GoldPickaxe」,過往都是瞄準Android 系統透過APK檔案安裝的應用程式作為傳播管道,現今則是出現首個基於iOS系統而生的變種版本,主要利用蘋果專門發布測試版應用程式平台TesfFlight與社交平台,透過各種魚目混珠的引誘手法,從遠端取得控制權限,轉向對手機收購,手機買賣iPhone 用戶發動惡意攻擊活動。
新變種銀行木馬程式竊取手機收購,手機買賣iPhone用戶Face ID臉部辨識數據,暗中盜領銀型存款。(圖翻攝Group-IB )
Group-IB 指出,「GoldPickaxe」這款銀行木馬狡猾之處在於,假冒為當地金融機構的銀行應用程式與操作介面,以釣魚網址散播惡意程式,一旦手機收購,手機買賣iPhone遭入侵後,能趁機取得遭駭用戶的銀行帳密與身分證件等重要個資,夠利用AI技術製作深度偽造的影像,後續用於竊取Face ID 臉部辨識數據進行偽造,進而暗中盜領受駭者的存款。
需留意的是,由於測試版應用程式平台TesfFlight 不需經過App Store 官方審核,且能規避防毒工具軟體的偵測能力,因此讓用戶難以察覺。目前已知,該惡意銀行木馬發動攻擊的主要以亞洲地區如越南和泰國為主,但不排除未來擴展至其他更多國家地區的可能性。
至於要如何防範鎖定iOS系統發動的「GoldPickaxe」惡意攻擊?資安業者給出三項建議,首先就是不要點擊來自任何來路不明的平台或社群平台提供的網址,進行安裝下載應用程式;再來,就是把iOS系統更新至最新版本可強化手機收購,手機買賣iPhone安全防護能力;以及下載應用程式時,若遇到顯示需安裝 MDM 描述檔案時,務必謹慎以待,切勿輕易授權第三方App取得使用Face ID臉部辨識的權限。
手機收購,手機買賣