2019年被发现的Android木马程式BRATA最近又开始活跃起来！根据资安研究机构Cleary表示，BRATA的新版从去年11月起，在拉丁美洲，意大利，英国，波兰，西班牙和中国，透过SMS诱骗用户下载垃圾邮件程序，进而让设备感染上BRATA木马程式。（图片来源：Null Byte）盗取银行账号资料根据报导，BRATA增加了GPS定位，HTTP/TCP等传输管道，VNC远程操作和屏幕方向，并能够截取键盘输入记录等。BRATA目标瞄准通过收集使用银行服务的用户，盗取他们的银行账号资料，研究员也发现，当BRATA盗取了用户资料，完成汇款，或行踪败露时，能够远端将手机设定为出厂状态，消灭所有证据。（图片来源：Wired）无法追查失窃原因当用户发现银行户口被掏空，就算怀疑手机被入侵也无法追查原因，资安专家特别提醒Android用户，绝对不要从非官方管道安装App，避免让不法分子有机可乘，安装App也应该关注是否有不恰当的权限要求。文章资料来源：TechNews
安全研究机构ZecOps最近开发一款NoReboot木马工具，能够无声无息通过iPhone的前置镜头和麦克风监控用户！目前来说，苹果无法通过系统更新修复此问题，用户要自保的话就应该避免越狱，只在App Store安装App。（图片来源：unwire）伪装iPhone已关机据悉，NoReboot是安全研究员研发的“概念木马工具”，能够伪装出iPhone已经关机的假象，欺骗用户装置已经重开机，绕过iOS透过重开机将恶意代码清除的保安手法。NoReboot也能够开启前置镜头和麦克风，在用户不知情下摄录监控，由于用于以为iPhone已经关机，无法透过iOS状态列得知镜头和麦克风正在被使用。（图片来源：Panda Security）没涉及系统漏洞没法修复安全研究员表示，NoReboot是透过控制InCallService、SpringBoard、Backboardd后台守护进程，挟持iPhone重新开机的控制权，伪装模拟开关机画面，让用户误以为iPhone已经重启过。受到NoReboot攻击的iPhone只要有连接到网络，就会持续被监控，进行其他骇客行为，但因为NoReboot没有涉及到系统漏洞，所以苹果没办法通过更新进行修复，并且所有iOS版本都会受到影响。文章资料来源：unwire
拥有高下载量的App就一定安全吗？事实可能正好相反。资安公司Pradeo最近在Play Store发现一款下载量达50万，评价4.1的App，其实是一款恶意App，会擅自订阅高额月费来诈取用户金钱。（图片来源：自由时报）自动订阅垃圾服务扣钱这个App名为“Color Message”，功能为个人化SMS简讯，内部被发现含有恶意软体“Joker”，会偷偷为用户订阅高额月费服务，每个月会被扣钱，也没办法取消，并且会窃取手机联络人资料，进一步展开攻击。虽然Google官方向来会预防此类App存在，但Joker非常谨慎，隐藏得很好，让这个恶意App成功通过审查上架Play Store，累积了超过50万次下载量，拥有4.1分评价。（图片来源：0x资讯）下载App要谨慎而目前有关App已经被下载。Pradeo表示，过去两年间Joker的恶意App已经达到上百款，尝试在不同类型的App进行诈骗，建议用户下载App的时候要谨慎，不能只是看下载量和分数，也要注意网民的评语。文章资料来源：自由时报
网络上黑客手段防不胜防，虽然说各大科技平台和企业，都执行并不断优化自家的安全功能，但依然避免不了漏网之鱼钻过漏洞，进而植入恶意程序以进行非法行为，即使是Google这样庞大的科技企业也无法避免。不久前，Google就公布了9款存在于Play Store中的Android软件，其中都涉嫌植入木马程式，一次窃取用户的Facebook登录资讯。（图片来源：Roca Software）根据外媒的消息，网络安全公司Dr. Web就发布了资讯，表示Google Play Store中的这9款App，被用户下载后便会执行木马程式。应用软件会提供用户使用Facebook登录账号，以此跳过或屏蔽应用内广告的选项。当用户选择登陆后，系统就会带领用户到一个Facebook登录界面，让用户输入登录电邮、名字和密码等来窃取信息。（图片来源：TechFunnel）Dr. Web的研究人员透露，用户在相关界面输入Facebook账号和密码后，程序就会通过木马代码截取用户资讯并转存到另一个服务器上，以此达成窃取用户个人账号和密码的目的。除此之外，这款木马代码还会截取会话中的cookies，将用户的cookies发送到非法之徒手里。（图片来源：cnBeta）根据Google公布的资讯，拥有以上木马程序的软件包括了【PIP Photo】、【Processing Photo】、【Rubbish Cleaner】、【Inwell Fitness】、【Horoscope Daily】、【App Lock Keep】、【Lockit Master】、【Horoscope Pi】和【App Lock Manager】。虽然Google已经表明这些软件已经从Play Store上移除，开发者也被禁止在应用商店中发布新软件，但这些软件在被删除前已经拥有非常高的下载量，【PIP Photo】的下载次数更是高达580万次。…