新聞來源：https://www.ithome.com.tw/news/158928
新聞名稱：中國駭客在臺灣論壇散布假「Whoscall」破解版，暗藏間諜軟體，該討論串已有10萬瀏覽次數

基礎知識

駭客

• 定義

  • 尋找和利用軟體和硬體系統的弱點，非法進入或者控制電腦系統的人。

駭客組織

• 定義

  • 一群人為達到共同的目標而合作進行非法攻擊。

行動裝置

攻擊

• 定義

  • 駭客不只是針對傳統的電腦系統，他們也針對行動裝置

• 舉例

  • 智慧手機

  • 平板電腦

APK

檔案

• 定義

  • Android應用程式的安裝檔案格式

• 目的

  • 在 Android 手機中安裝軟體

• 可信來源

  • 官方的、受到認證的或知名的來源

惡意軟體

Malware

• 定義

  • 用來破壞、惡意、非法存取目標系統、設備與網路的軟體

間諜軟體Spyware

• 定義

  • 惡意軟體，設計來秘密地監視和收集使用者的行為或資料。

社交工程

攻擊

• 定義

  • 駭客利用人的行為和心理特性，引誘受害者進行不當的行為。

事件整理

背景

• Volexity

  • EvilBamboo

    • 行動裝置的攻擊

    • 臺灣民眾

手法

• 發現

  • 2023 年 1 月 17 日

• 聲稱

  • 「Whoscall來電辨識」破解版

• 名義

  • Android 台灣中文網

    • Apk.tw

• 手法

  • 提供 QR Code

    • 誘導下載惡意 APK

    • 散布

      • BadBazaar

• 濫用

  • Google Drive

  • Dropbox

• 針對

  • 臺灣民眾

  • 利用人們想要免費使用 Whoscall 的心理

BadBazaar

• Whoscall 的各項功能

• 惡意功能

  • 簡訊

  • 通話紀錄

  • 設備資訊

  • 拍照

  • 聯絡人清單

  • 已安裝的App

  • 儲存的文件與圖片

  • 設備位置

• 新變種

  • judgeUpdateOrNot

  • 自動更新

EvilBamboo

• 多種管道散布行動惡意程式

  • 論壇散布

  • 假網站與社交平臺

  • 基於 Telegram

• 間諜軟體家族

  • BADBAZAAR

    • 目標

      • 西藏

      • 維吾爾

      • 臺灣

  • BADSIGNAL

    • 目標

      • 西藏

  • BADSOLAR

    • 目標

      • 維吾爾

防護建議

• 可信來源安裝應用程式

  • Google Play

  • APP Store

• 注意假冒網站和特定族群的網站

後續補充

• Whoscall 已向警政署刑事局報案。

小試身手

哪個駭客組織針對臺灣民眾

鎖定行動裝置的攻擊

• A. BadBazaar

• B. EvilBamboo

• C. BADSIGNAL

• D. Volexity

• 答案

  • B. EvilBamboo

EvilBamboo主要鎖定哪些

區域或族群的個人與組織？

• A. 西藏、維吾爾、臺灣

• B. 臺灣、日本、韓國

• C. 香港、澳門、臺灣

• D. 越南、泰國、臺灣

• 答案

  • A. 西藏、維吾爾、臺灣

EvilBamboo 在哪個平台上提供偽裝的Whoscall 破解版的 APK 安裝檔？

• A. Google Play

• B. APP Store

• C. Dropbox

• D. Android台灣中文網（Apk.tw）

• 答案

  • D. Android台灣中文網（Apk.tw）

Whoscall建議民眾從

哪兩個平台下載其應用程式以確保資安？

• A. Dropbox & Google Drive

• B. Android台灣中文網 & Telegram

• C. Google Play & Telegram

• D. Google Play & APP Store

• 答案

  • D. Google Play & APP Store

在EvilBamboo提供Whoscall破解版APK下載連結中，以下哪兩家雲端硬碟被濫用？

• A. Google Drive & iCloud

• B. Dropbox & OneDrive

• C. Dropbox & Google Drive

• D. iCloud & OneDrive

• 答案

  • C. Dropbox & Google Drive