SMS Stealer 行動惡意軟體對智慧型手機使用者並不友善

SMS Stealer 行動惡意軟體活動已成為一種潛在威脅，它採用一系列欺騙策略來危害受害者。此惡意活動背後的攻擊者使用各種策略（包括惡意廣告和機器人）來引誘毫無戒心的用戶下載和安裝惡意軟體。這些策略非常有效，因為它們經常模仿可信來源，讓受害者相信他們正在接觸合法內容。

Table of Contents

欺騙的策略和方法

攻擊者使用的主要方法之一是建立看似合法的廣告，誘使用戶點擊惡意連結。一旦點擊，這些連結就會導致惡意軟體的下載，這些軟體通常會被旁加載到裝置上以繞過安全控制。透過表現得值得信賴，這些廣告會欺騙受害者，讓他們相信他們正在安裝安全的應用程式。

另一種常見方法涉及使用機器人，特別是在 Telegram 等平台上。例如，搜尋非官方或免費 Android 應用程式的用戶可能會遇到 Telegram 機器人。該機器人啟動互動式會話，請求用戶的電話號碼——看似無害的請求，但卻是重要的危險信號。一旦電話號碼被共享，殭屍程式就會發送嵌入用戶電話號碼的 APK（Android 應用程式包），從而使攻擊者能夠進一步個性化攻擊。

命令與控制機制

成功入侵裝置後，惡意軟體會建立命令和控制 (C&C) 通道來接收來自威脅行為者的指令。最初，攻擊者使用 Firebase 建立這些連線。然而，隨著活動的發展，人們採用了替代方法。研究人員觀察到使用 GitHub 儲存庫來共享 C&C 詳細信息，通常採用包含 URL 的 JSON（JavaScript 物件表示法）文件的形式。 GitHub 也被用來分發多個惡意 APK。

威脅情勢

這種行動惡意軟體的擴散，加上其竊取 SMS 訊息和一次性密碼 (OTP) 等敏感資料的能力，對個人和組織都構成了重大威脅。該惡意軟體捕獲 OTP 的能力對於保護線上交易和帳戶至關重要，凸顯了對強大的行動安全解決方案的迫切需求。企業必須實施全面的安全措施來防範惡意網站和未知惡意軟體，確保了解潛在威脅。