新型 NFCShare Android 惡意軟體偽裝成合法銀行應用程式的更新檔,並掛載於 GitHub 上進行散播。受害者一旦下載安裝,手機將遭惡意程式控制,導致個資外洩與金融帳戶被盜用。
🔍 防詐解析
犯罪集團利用 GitHub 作為分發平台,將惡意軟體偽裝成銀行 App 的更新檔,誘騙用戶點擊下載。一旦安裝,惡意程式便會竊取銀行憑證、簡訊驗證碼及個人敏感資料,造成嚴重金融損失。一般民眾常誤信「更新」提示,忽略檢查來源,導致中招。建議民眾僅透過官方應用商店下載銀行 App,並定期更新系統以抵禦攻擊。
🚩 紅旗特徵
- •非官方管道(GitHub)提供銀行 App 更新
- •應用程式名稱與正規銀行不符
- •未透過官方應用商店下載
關鍵字
NFCShareAndroid malwarefake banking appGitHub惡意軟體
查看原始報導 ↗(BleepingComputer)
