手機上網小心!網站恐暗藏惡意APP手機上網小心!網站恐暗藏惡意APP 作者:編輯部 -05/14/2012 手機上網日益普及,針對行動裝置的網路攻擊也越來越普關鍵字廣告遍,資安公司Lookout Security日前發現,一款名為NotCompatible的木馬程式透過被駭網站感染Android手機,這也是被駭網站鎖定手機的第一個案例,與過去手機吳哥窟病毒透過APP散布的方式不同。 Lookout Security在官方部落格上發布,被駭網站過去都是鎖定個人電腦,如今開始鎖定行動裝置,這也意味著行動裝置感染方式將支票貼現越來越多元。當使用者透過Android行動裝置造訪被植入NotCompatible惡意程式的網站後,手機就會自動下載一個名為Update.apk的檔案,下載完成後會跳出通知視信用貸款窗,要求用戶更新com.Security.Update或類似名稱的應用程式,一旦使用者同意更新,Android手機就會遭受感染。 雖然NotCompatible現階段未造成重大影響,但租房子該惡意程式極可能將被感染的手機做為媒介,攻擊企業或政府單位的內部系統竊取資料,或是竊取使用者個資作為非法用途,如:竊取信用卡資料在網路上購物。不房屋貸款過,Android手機要被NotCompatible感染的前提是,必須開啟側面下載(side-loading)功能,即允許下載來自非官方的應用程式。 Lookout Security尚未提供遭帛琉NotCompatible感染的網站和使用者的統計資料,不過他們表示,雖然有不少網站已經受到感染,但造訪這些網站的流量並不多,因此預估受到感染的Android裝置還襯衫不多。使用者若要避免自己成為受害者,就不要下載名為com.Security.Update的程式,並留意新的應用程式更新資訊,或是關閉side-loading功能。原文網址: 手機襯衫上網小心!網站恐暗藏惡意APP ,Information Security 資安人科技網 設計裝潢http://www.informationsecurity.com.tw/article/article_detail.aspx?tv=21&aid=6757#ixzz1vT62UDqY
創作者介紹

新不了情

gf22gfdhsz 發表在 痞客邦 PIXNET 留言(0) 人氣()