疫情追蹤App爆暗藏勒索病毒不給錢就公布個資私密照

2020/03/17 09:48 東森財經新聞

隨著武漢肺炎疫情全球大爆發，不少人紛紛在手機內下載疫情追蹤APP，方便即時追蹤疫情現況，近日卻爆出有有心人士藉此大賺「疫情財」，透過惡意軟體讓用戶無法順利解鎖手機，且進一步勒索用戶 100 美元的比特幣。

根據資安調查公司《DomainTools》最新報告指出，有心人士會藉由創立疫情追蹤網站，引誘 Android 用戶下載 APP，聲稱可以即時追蹤疫情現況，其實是安裝名為「CovidLock」的勒索軟體，並鎖定受害者的手機螢幕並更改設備密碼，以進一步掌控手機。

DomainTools 指出，一旦用戶無法順利解鎖手機，就會開始跳出文字標示受害者得支付 100 美元的比特幣，才能解鎖他們的手機，且若不在48小時內完成匯款，將會刪除用戶的聯絡人、照片、影片以及內部所有儲存資料，且社交媒體帳戶將會被公開。

▼（圖／翻攝DomainTools）

如今有網友透過反編譯應用程式，成功確認密碼為「4865083501」，萬一真的中招也可以試著輸入解鎖。此外，該勒索病毒無法入侵 Android Nougat（7.0）以上版本，而 Google、蘋果目前都正針對APP商店的政策進行修正，嚴加管控有關於疫情的應用程式上架。

（封面示意圖／取自Pixabay）

疫情追蹤App爆暗藏勒索病毒 不給錢就公布個資私密照