針對 Android 裝置的詐騙簡訊攻擊

今天早上才收到中華電信的警告簡訊：

結果下午就真的收到很可疑的簡訊：

看到這麼可疑的東西，當然要把網址丟到 wget 去研究看看到底在搞什麼：

果然，該網址轉址之後的網頁內的 JavaScript 在偵測到應該是在 Android 系統的瀏覽器被開啟後，直接把瀏覽器的網址指向很可疑的「chrome.apk」下載網址。把該 APK 上傳到 VirusTotal 去檢查，果然是惡意 app：

使用 Android 的朋友，如果有開啟允許安裝不明來源的應用程式的安全性選項的話，要特別小心這類的詐騙簡訊。

繼續閱讀全文

MSN Messenger 的傳送網址病毒蔓延到 Skpye?

今天早上，在電腦畫面上，發現了昨天半夜我在台灣的朋友的 skype 帳號，送來了一段訊息和一個網址：

網址其實本身就蠻可疑的了，"fakme.org"? 不過我還是試著用 firefox 開啟那個網頁。沒想到 firefox 的下載管理員自動開啟，問我要不要下載一個 "dsc027.scr" 的檔案。這一看就知道，和前一陣子非常盛行的 MSN Messenger 上的自動傳送病毒程式 URL 的木馬程式是同一個手法。

為了檢查是否真的是病毒，使用 wget 把檔案抓一分下來：

$ wget http://www.fakme.org/erotic-gallerys/usr5d8c/dsc027.jpg
--15:16:48-- http://www.fakme.org/erotic-gallerys/usr5d8c/dsc027.jpg
=> `dsc027.jpg'
正在查找主機 www.fakme.org... 84.32.130.83
正在連接 www.fakme.org|84.32.130.83|:80... 連上了。
已送出 HTTP 要求，正在等候回應... 302 Found
位置：http://given-up.kdcentrs.net/contribacija/dsc027.scr [跟隨連結]
--15:16:49-- http://given-up.kdcentrs.net/contribacija/dsc027.scr
=> `dsc027.scr'
正在查找主機 given-up.kdcentrs.net... 80.81.53.20
正在連接 given-up.kdcentrs.net|80.81.53.20|:80... 連上了。
已送出 HTTP 要求，正在等候回應... 200 OK
長度： 188,416 (184K) [text/plain]

100%[====================================>] 188,416 69.80K/s

15:16:52 (69.63 KB/s) -- 已儲存 ‘dsc027.scr’ [188416/188416])

然後用 Ubuntu 上的 clamscan 掃瞄：

$ clamscan dsc027.scr
dsc027.scr: OK

----------- SCAN SUMMARY -----------
Known viruses: 151997
Engine version: 0.90.2
Scanned directories: 0
Scanned files: 1
Infected files: 0
Data scanned: 0.18 MB
Time: 320.724 sec (5 m 20 s)

出乎意料的，clamav 的病毒資料庫裏面沒有包含這一個病毒的資料，所以 clamscan 顯示檔案沒問題。至於 clamscan 掃瞄一個檔案竟然花了 5 分多鐘，這是個到目前為止我都還沒找到確實原因的問題。不過那是題外話了。

然而，使用 Google 以 skype 和 dsc027.scr 當關鍵字搜尋一下，還是可以找到一些資料。其中在 skype forum 上的這篇文章，有解釋怎樣移除：

dsc027.scr virus explained -- including removal instructions, I was infected too (sigh), so I took a few hours to research the virus

Windows 上各式各樣的病毒一大堆，這早已不是什麼新聞。不過很多時候中毒或者中木馬，往往是使用者的不小心所導致的，並不完全可以怪罪於作業系統本身。良好的使用習慣，以及隨時提高警覺，才是避免中毒和被入侵的最基本手段。
繼續閱讀全文