iPhone用戶小心了！新病毒偷Face ID「入侵銀行帳戶」

科技中心／柯美儀報導

▲一款木馬程式「GoldDigger」針對iOS用戶展開攻擊。（示意圖／翻攝自pixabay）

iPhone用戶注意！網路安全公司Group-IB發布報告指出，近期一款木馬程式「GoldDigger」針對iOS用戶展開攻擊，該程式可以蒐集用戶的Face ID與私人資料，甚至可攔截簡訊，竊取銀行帳戶資料。

Group-IB在部落格上分享，Group-IB最早是Android 設備的木馬程式，起初針對越南50間金融企業的網路銀行進行攻擊，但隨著該程式不斷演變，現在這款木馬程式已成為攻擊亞太地區的銀行木馬程式，甚至開始出現iOS版本。

Group-IB說明，這種木馬病毒一開始只針對Android用戶，且會定期更新逃避監測，至於iOS的版本主要則是收集用戶的Face ID、身分證件資訊、銀行資訊及攔截簡訊等。該程式先是竊取手機內的臉部辨識資料，再透過深度偽造駭進銀行竊取其他資料。

GoldDigger透過多種方式進行散布，包括利用蘋果的測試平台與社交工程計畫引誘使用戶安裝行動裝置管理（MDM）的設定檔，一旦安裝完成，木馬程式就能遠端遙控受害者的裝置，竊取敏感資訊。

目前，GoldDigger的受害者主要位於亞洲地區，主要攻擊的國家為越南與泰國，但跡象顯示其攻擊範圍已開始擴展到其他地區，提醒民眾要小心，不要安裝來源不明的手機安裝程式。