趨勢科技日前發現兩隻偽裝成 Mac 合法交易軟體 Stockfolio 的木馬,在螢幕上出現真實的股票交易介面,卻在背景執行惡意行為,竊取使用者個資。
隨著數位應用盛行,股票交易軟體可讓消費者在股票或期貨市場自行進行交易,不須打電話給券商,可節省額外費用。同時也引來網路犯罪者的注意,透過製作假交易軟體,竊取使用者名稱、IP 地址、螢幕截圖等個資。
趨勢科技最近發現 Mac 上偽裝成合法交易軟體 Stockfolio 的兩個惡意變種樣本。其中一個變種偽裝成正常軟體的假應用程式,包含多個惡意組件,其軟體套件名為「Stockfoli.app」,與正牌的應用程式「Stockfolio」 比較,名稱結尾少了 「o」 字母。
根據趨勢科技分析,第一個惡意變種樣本包含兩個腳本程式(偵測為Trojan.MacOS.GMERA.A),它會連結到遠端網站來解密其加密的程式碼。一旦Mac用戶下載並執行了Stockfoli.app,螢幕上會出現真實的股票交易介面,卻在背景執行惡意行為,收集使用者個資,並將所收集的資訊儲存到一個隱藏檔案:/tmp/.info,進一步將檔案傳送至遠端網址。當網址發出成功回應後,它會再將回應寫入另一個隱藏檔案中。
而第二個惡意變種樣本(偵測為Trojan.MacOS.GMERA.B),雖然只使用一個腳本程式以及更簡化的行為,但實際上還加入了持續性機制。該變種樣本在2019年6月已上傳至VirusTotal,其包含了帶有惡意軟體作者數位憑證的Stockfolio 1.4.13版本軟體,當軟體執行時也會用類似的作法掩飾其惡意行為。
趨勢科技在分析惡意軟體過程中,發現惡意軟體攻擊者會簡化行為並加入更多功能,推測攻擊者可能在尋找提高效率的方法,甚至會在將來增加躲避偵測機制。趨勢科技建議消費者只從官方來源下載應用程式,以減少下載到惡意應用程式的機會。
想看小編精選的3C科技情報&實用評測文,快來加入《T客邦》LINE@查看原始文章商品推薦
- 網友瘋傳的超準心測:你最想坐哪一個位置?一秒測出在你心中最「離不開」的人是誰!
- 【10/07-10/13】十二星座每週愛情運勢 (上集) ~ 雙子座注意不要一廂情願!
- 這些星座的人要小心!10月份這3個星座情侶間會吵架,該如何修復答案都在文章內~
- 中長髮女孩也可以做造型!秋季髮型必備這3款,快速5分鐘綁完出門又超級有型~
- 老師看不出來的素顏妝?!上學也要打扮得漂漂亮亮~感覺自然的妝感教學趕緊敲黑板記下來!
- 【十月優惠懶人包】美食餐廳、咖啡飲料、甜點午茶通通有,好康折扣資訊一把抓!吃好吃滿準備過冬啦~
- 就算是撩妹高手也很怕?12星座女生「最難搞定」的指數!小心男生不敢靠近啦~(中集)
- 2019大江購物中心【藍屋日式料理】菜單價格
- 不想再過孤獨聖誕?!快看十二星座中誰最能夠在年末前擺脫單身!高分卻還是單身就說不過去了~ 上集
- 神準心測!睡公主們選隻高跟鞋~1秒測出「你在異性眼中最吸引人的地方」!
- 《台北南京東路特賣會》曼黛瑪璉內衣首八日8折滿萬75折 。零碼內衣任選3件899元,2件1000元。內褲6件1000元︱(影片)
- 和初次見面的人莫名的合拍?可能是彼此的星座在作怪!快看看12星座中誰和誰最能成為好朋友~
- 連太妍、泫雅都在剪的減齡「胎毛瀏海」,原來自己動手就能剪?!打理起來也沒有想像中的困難~
- 一覺醒來臉腫是因為水腫!三招急救去臉部水腫的方法!減去水腫導致的浮腫外還能更好地上妝~
- 尷尬癌不發作!全身照拍照姿勢教學,擁有自然系女神照沒有你想得那樣難,趕快收藏起來!
- 網友瘋傳的超準心測:想知道你內心的「壓力指數」,其實有多高嗎?趕快來測測看吧!
- 拖鞋都要比別人可愛!10款迪士尼、史迪奇、蛋黃哥等超Q造型拖鞋超療癒
- 神準心理測驗!第一眼,你會留意異性哪個部位呢?憑直覺選出來,測試你的性格和對異性的渴望~
- 以舊換新『Apple Trade In』換購方案:最高折抵 NT$17,200,不用一萬輕鬆入手最新 iPhone 11 !
- 這身材太有說服力!韓國美女瑜珈教練影片教學來了,超簡易瘦腿運動,擁有纖細美腿不是夢~