「10個男人9個好色」黑客利用人性
Infrared X-Ray手機App中伏者無數

2013-03-22

「 10 個男人 9 個好色」，或許讀者們並不認同，但卻有黑客利用男人的弱點，推出聲稱可發出 X 光穿透衣服的手機 App ，結果用戶安裝後被黑客利用通過 SMS 短訊向手機內聯絡人名單濫發訊息，並邀請對方下載該惡意程式，由於有關短訊來自收件人自己相識的好友而非來歷不明的寄件者，令擁有共同喜好的朋友們一起上 釣。

據 Symantec 表示，發現了一款名為「 Infrared X-Ray 」的手機 Android App ，該程式聲稱可以讓用戶通過手機鏡頭穿透別人的衣服及拍攝照片，但有基本常識的用家也應該知道硬體沒支援紅外線又怎能提供此功能呢 ? 儘管如此，在色心驅使下仍有不少手機用戶下載此款 Android App ，結果被黑客利用暗中把手機內所儲存的聯絡人資料上傳至預定的伺服器。

當 黑客套取了手機內所儲存的聯絡人資料，同時亦會令手機向聯絡人發出內含下載連結的「 Infrared X-Ray 」短訊，導致更多手機用戶受騙， Symantec 調查後發現，此惡意程式有關的網絡罪犯已開發了 10 個類似的流動應用程式，而寄存的伺服器似乎位於新加坡及美國喬治亞州， Symantec 把惡意程式命名為「 Android.Uracto 」，其主要的目的包括︰

1. 偷取手機內儲存的聯絡人資料。

2. 向所有聯絡人發送 SMS 短訊，訊息內包含這個惡意程式的下載連結。

3. 竊取手機上儲存的聯絡人資料，並意圖誘騙受害者登記使用偽冒的付款服務。

HKEPC 在此勸告讀者，色字頭上一把刀，「咸 App 」還是不要下載為妙，如收到來自不知名寄件者的電郵及 SMS 短訊，或者來自親友的可疑訊息，切勿點擊訊息內的連結，被盜取聯絡人資料甚被騙財後，還因此被「通知」所有親朋戚友你下載了「咸 App 」呢。