歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
法蘭克福新時代傳媒有限公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
McAfee:惡意App盜領電子錢包、盜用權限
2014 / 07 / 04
編輯部/編譯
根據McAfee Labs最新公佈的2014威脅報告指出,行動應用程式app的盛行,讓許多行動裝置如智慧型手機使用者,一不小心就會安裝了被植入惡意程式的偽冒app,或是開放了過大的系統權限,很容易就會受到惡意人士的利用。
McAfee表示,偽冒合法的行動app如手機遊戲,已是駭客用來散佈惡意程式的重要管道,只要使用者安裝了app並且開放權限,行動裝置上的通訊錄、定位資訊可能就會因此而外洩。另外,若讓惡意人士更進一步取得了管理者權限(root),更可以控制它用來偷偷錄音,以及傳送和接收SMS簡訊。
在這份威脅報告中的研究結果顯示,以下幾個行動惡意程式是目前最常被作為犯罪事件使用的,包括:
Android/BadInst.A – 這個惡意程式會濫用使用者的線上商店 (app store) 帳戶,並且在未經使用者同意之下,將權限開放給其他的app應用程式。
Android/Waller.A – 這隻特洛伊木馬會利用合法電子錢包的弱點,進而將錢偷偷轉入惡意人士的口袋之中。
Android/Balloonpopper.A – 這個木馬程式會利用訊息加密的弱點,將行動裝置上的文字訊息和照片,在使用者不知情的情況上分享出去。
藉由這份經由30個不同國家的研究者所產出的結果,McAfee強調,在2014年已有顯而易見的證據,顯示行動app的問題已經助長了更多犯罪事件的發生,因此所有的行動app開發者,必須小心自己所開發的app是否存在安全漏洞,以避免受到惡意人士的利用。而對一般使用者來說,在安裝app應用程式時也務必要提高警覺,以避免開放過多的權限,導致個人的隱私外洩。
惡意App
權限
最新活動
2021.03.09
第20屆 亞太資訊安全論壇暨展會
2021.03.11
Fortinet ACCELERATE 2021-線上網路大會
2021.03.18
後疫情時代|資安策略的轉變與資安治理的價值
2021.04.21
物聯網資安跨界聯防應用專區@Secutech 2021
看更多活動
大家都在看
最新 Sunburst 目標式攻擊分析
美國聯邦密碼模組安全標準FIPS 140-3,防止機敏資料外洩
紅帽: 2021數位轉型策略需思考五大關鍵趨勢,資安是要素之一
雲端為王:2021年需關注的9種軟體安全趨勢
[專訪] 資訊安全治理(Governance) vs 資訊安全管理(Management): 為什麼需要ISO 27014?
資安人科技網
文章推薦
Nutanix 強化勒索軟體防護,推出Flow Security Central
Sophos Intercept X 將為高通驍龍運算平台提供新一代永遠連線的 5G 個人電腦網路安全
新冠疫情促使零信任(Zero Trust)安全架構再度成為市場矚目的焦點