資安威脅趨勢 - 中國駭客在臺灣論壇散布假「Whoscall」破解版且暗藏間諜軟體
中國駭客在臺灣論壇散布假「Whoscall」破解版且暗藏間諜軟體 一、 摘要 資安業者Volexity在9月22日揭露中國駭客組織EvilBamboo（或稱Evil Eye）鎖定行動裝置發起的多起攻擊行動，手法是聲稱分享「Whoscall来電辨識」破解版，其在Android台灣中文網（Apk.tw）的論壇上持續假藉提供Whoscall新破解版的名義，在貼文底部提供QR Code的下載連結，引誘使用者下載惡意APK安裝檔（其載點則是他們濫用了Google Drive、Dropbox的雲端硬碟服務），讓用戶將檔案下載到手機上安裝。