資安威脅趨勢 - Xenomorph Android 惡意軟體針對多國銀行與加密貨幣錢包發動攻擊

                             

Xenomorph Android 惡意軟體針對多國銀行與加密貨幣錢包發動攻擊

一、摘要

        資安廠商 ThreatFabric 旗下的資安研究人員，近期發現一個稱為 Xenomorph 的 Android 惡意軟體，其針對世界各國多家銀行與加密貨幣錢包發動攻擊，Xenomorph 利用假冒的 Android 內建瀏覽器 Chrome 的升級通知，誘騙使用者下載安裝植入了 Xenomorph 的 APK 檔案，接著 Xenomorph 便可在使用者瀏覽金融機構或加密貨幣錢包頁面時，使用畫面覆疊來竊取使用者輸入的登入資訊。

二、存在風險

        資安廠商 ThreatFabric 旗下的資安研究人員，近期發現一個稱為 Xenomorph 的 Android 惡意軟體，其針對世界各國多家銀行與加密貨幣錢包發動攻擊，Xenomorph 利用假冒的 Android 內建瀏覽器 Chrome 的升級通知，誘騙使用者下載安裝植入了 Xenomorph 的 APK 檔案，接著 Xenomorph 便可在使用者瀏覽金融機構或加密貨幣錢包頁面時，使用畫面覆疊來竊取使用者輸入的登入資訊。

        惡意軟體的始作俑者 Hodoken Security 持續不斷進行 Xenomorph 的改版，自 2022 年 6 月後 Xenomorph 進行重構，讓 Xenomorph 具備模組化功能，變得更具有彈性；而在 2023 年 3 月，Hadoken 再次對 Xenomorph 進行改版，在該惡意軟體中加入自動轉帳系統、跳過多階段登入驗證、cookie 竊取等功能，且有能力攻擊超過 400 家銀行。

        建議改善措施：

1. 不要點擊來路不明之連結和應用程式
2. 不要安裝來路不明之應用程式
   
   

       情資報告連結：https://www.twcert.org.tw/tw/cp-104-7438-cf86f-1.html