粉絲團
資安業者近期偵測發現到一款名為Android惡意程式「XLoader」，正鎖定台灣、香港、中國大陸、日本和韓國等亞洲地區發動攻擊。（圖／freestocks）
新一波的惡意程式鎖定 Android 手機用戶發動攻擊！網路資安業者趨勢科技近期偵測發現，一款名為「ANDROIDOS_XLOADER.HRX」的惡意程式，會透過入侵路由器篡改網域名稱系統設定（DNS）進行散播，並推播假冒的通知訊息引誘到惡意網域下載 XLoader 惡意程式，且還會假冒成臉書 Facebook 或 Chrome 等正常應用程式，進一步竊取 Android 裝置上的用戶個資，包括身分識別、金融帳號密碼等個人敏感資料。目前受影響的地區範圍包括有：台灣、香港、中國大陸、日本和韓國等亞洲地區。
趨勢科技指出，此次偵測發現到的「XLoader」，是一款間諜程式，也是銀行木馬程式，由於 XLoader 會利用系統管理權限來隱藏自己，並在暗中執行惡意指令，在不易察覺的情況下，一旦用戶使用的 Android 裝置遭到感染之後，XLoader 除了可以掌握到所有應用程式的相關資訊、推播訊息，還能偷看簡訊、暗中錄下語音通話。此外，還會透過建立一個臨時的網站伺服器方式，以進行網路釣魚來騙取受害者的個人資料。
資安業者近期偵測發現到一款名為「XLoader」的Android惡意程式，會利用網路釣魚網頁來竊取受害者個資 (如銀行帳號密碼)。（圖趨勢科技提供）
提醒使用Android手機、平板的用戶，要養成正確的資安習慣，例如設定高強度密碼、避免下載來路不明的第三方應用程式、安裝合法安全的行動防毒軟體等。此外，也要定期更新及修補路由器韌體、啟用路由器內建防火牆、定期檢查路由器設定等方式，以防範家用或企業路由器漏洞的威脅。
你可能也想看
調研：Android系統安全更新最「確實」的品牌是..
關閉「行動條碼邀請」避免個資被駭？LINE：是謠言！
新惡意病毒會偷挖礦傷手機電池，快用 3招防堵！
