• 發布單位:TWCERT/CC
• 更新日期:2020-05-26
• 點閱次數:550

資安研究單位發現一個名為「小丑」（Joker）的 Android 木馬，除了會竊取用戶個資、製造廣告假點閱外，甚至還會暗中訂閱付費服務。

資安公司 CSIS 日前發表研究報告，指出該公司發現一個全新的 Android 木馬程式，稱為「小丑」（Joker），且已經大量透過 Google Play 官方軟體下載中心散布。

這個惡意程式不但會竊取用戶手機中的通訊錄、裝置資訊和簡訊通訊內容，也會製造廣告假點擊，浪費用戶頻寛並詐取廣告分潤；更嚴重的是會自動幫用戶訂閱付費服務，造成更大的損失。

目前 CSIS 觀測到 Joker 已藏身在 24 支於 Google Play 上架的 App 之中，總安裝次數接近五十萬次。受害者多分布於歐洲和亞洲各國，但也觀測到當用戶身處美國和加拿大時，該木馬便會自動停止執行。

CSIS 的報告中有詳細的惡意軟體行為分析可供參考。