能知晓你手机的一切最新Android恶意程式XLoader

Android恶意程式五花八门，用户需小心留意。全球网络资讯保安方案厂商趋势科技（东京证券交易所股票代码：4704）近期侦测到一波新网络攻击，Android恶意程式“ANDROIDOS_XLOADER.HRX”会透过入侵路由器篡改网域名称系统设定（DNS）进行散播，推播假冒的通知讯息引诱受害者去恶意网站下载 XLoader恶意程式，并乔装成Facebook或Chrome等正常应用程序，进一步窃取装置上的包括身份识别与金融账号密码等个人敏感资料，不法人士瞄准了香港、台湾、中国大陆、日本和韩国等亚洲地区进行散播攻击。

趋势科技指出，XLoader既是间谍程式，也是银行木马程式，一旦受害者装置遭到感染之后，XLoader除了可以掌握到所有应用程序的相关资讯、推播讯息，还能偷看简讯、暗中录下语音通话。更令人担心的是，它会建立一个临时的网站服务器以进行网络钓鱼来骗取受害者的个人资料，为使受害者不易察觉，这些网络钓鱼网页甚至能根据装置设定来提供相对应的多国语言，包括中文、日文、韩文、英文等。

趋势科技提醒一般消费者，XLoader会利用系统管理权限来隐藏自己，并在暗中执行恶意指令，因此受害者几乎不易察觉，故呼吁用户应养成正确的资讯保安习惯，例如设定高强度密码、定期更新及修补路由器固件、启用路由器内建防火墙、定期检查路由器设定等方式来防范家用或企业路由器漏洞的威胁。趋势科技也建议系统管理员和资安人员应妥善设定路由器组态来防范DNS快取污染这类的攻击。此外，一些流动保安方案也可拦截上述相关恶意应用程序的攻击，其多层式的防护更能守护装置的资料与隐私，并且防范勒索病毒、诈骗网站以及身份盗用。

原文连结：

能知晓你手机的一切 最新Android恶意程式XLoader

相关文章：

电邮攻击不再是恶梦 邮件云端备援服务登场

HKITBLOG

由一班 IT 人编写的商用 IT 网志，为您提供最深入、齐全、实用的电脑资讯、软件网志、I.T. Blog等。