Re: [推薦] 手機病毒大揭密，那些您不知道的事

[GoliathG (運動游泳健身)]

※ 引述《qaws68 (少抱怨 多做事)》之銘言：
: http://ppt.cc/55Ad
: 不少人收到了「你被偷拍了」的簡訊，簡訊內容的URL：
: hxxp://199.101.117.21/index.php，會下載一個惡意的APK，AegisLab在第一時間即取得
: 病毒特徵碼，並予以使用者安全的防護！
: 新聞報導：「你被偷拍了」簡訊有毒 竹科防毒業者抓到病毒碼
: 因受害者不斷的增加，AegisLab 決定公開一些細節，希望不要再有受害者了！
: 2013/09/10 更新：目前駭客手上的名單已經超過十五萬人！
: 根據 AegisLab 掌握的資訊，駭客手上握有一份超過一萬人的名單，駭客會透過這些清單
: 去發送簡訊，簡訊內容會有受害者的名字、一段吸引你去點擊的文字和 URL，AegisLab
: 收集到了多種版本的簡訊樣本：
: 一旦點選裡面的網址，會下載一個惡意APP，如果選擇安裝，手機即會"中毒"，目前受害
: 者已經超過一千人，該 APP 裝起來之後，會先傳送手機資訊給C&C Server，底下為其中
: 一筆真實資料：
: 最後再加上APP裡面的兩個值：user_id及target_id！
: user_id及target_id為SERVER區分手機用的，所以跟SERVER連線都會帶這兩個值！
: 剛安裝時會跟SERVER要一個URL（帶user_id及target_id),這個URL為無名小站相簿裡的一
: 張照片，如果在APP還沒跟SERVER要這個URL之前開啟APP的話，畫面會是黑的，等到APP拿
: 到URL之後，才會顯示無名小站的那張照片！
: 接下來，會收到幾個回傳值：
: 0935120188
: [phone]
: [phone]
: [phone]
: 839
: [phone]、[phone]、[phone]這幾個值，其實是駭客用來申請「小額
: 付費」服務的電話！
: 下圖為 AegisLab 所收集到的部份資訊，黑體字是駭客所使用的 user_id，紅色為上述駭
: 客申請小額付費服務的手機號碼，藍色為受害者的手機號碼或 IMEI，可以看出駭客利用
: 小額付費在謀取不當之財，還有受害者已經快被刷爆了！！
: 另外，此惡意APP在被害者的朋友傳簡訊進來時，APP會先將資訊記錄下來，當被害者回簡
: 訊的時候，才會將簡訊內容傳到SERVER。而當一個人傳的簡訊內容包含"*#060#"的話，
: APP會將簡訊給攔下來，被害者不會知道有這封簡訊傳進來！
: 駭客所使用的主機位於韓國，作業系統為 Windows Server 2003 簡體中文版！
: 我們可以歸納出整個惡意的流程：
: 1.駭客依據收集到的電話清單，發送吸引你去點擊的簡訊內容！
: 2.收到駭客所發送的簡訊後，點擊簡訊內的URL，下載了一個惡意的APK！
: 3.駭客利用你的電話號碼來謀取小額付費的利益、竊取你的簡訊及幫他散播病毒！
: 簡訊病毒 – 相關資訊分享回報區: http://ppt.cc/~YWh
: 手機簡訊病毒個資外洩查詢系統: http://ppt.cc/K0EM

這 我前幾天有遇到過

一個陌生號碼 傳簡訊來(不是WHATSAPP、也不是LINE)就一般簡訊

內容：
我的真實姓名
看著這些照片，好懷念以前的日子喔
連結位址goo.gl開頭的縮址

那我用電腦去開這個連結位址 是連結到無名的一個相簿ID：PXXXX17
相簿是關閉的

用GOOGLE跟WHOSECALL 搜索電話

GOOGLE找到簡體字的網頁類似個人介紹 資料不完整

WHOSECALL 無資料

然後我就把簡訊刪掉了~~~請大家小心(不過台哥大有小額付費嗎？)

※ 編輯: GoliathG        來自: 111.250.22.52        (11/07 10:30)
推 Astronomy:有,台哥大也有小額付費
→ GoliathG:喔！上台哥大網站 查的到吧
推 hayden218:查寄簡訊給你的號碼根本沒用，他也是中毒者然後被亂發
→ hayden218:簡訊，他號碼本人甚至不知道已經發出簡訊或發給誰
→ shelley0628:我想問中毒者這樣廣發簡訊，帳單都不會爆嗎？
→ GoliathG:對吼！中毒的使用者 發的是電話簡訊 簡訊爆 小額也爆
→ hayden218:簡訊有可能會爆 所以要立刻去停 小額簡訊都要停
→ hayden218:確保手機安全(還原之類)後再恢復簡訊功能