行政院资安处今天表示，国际发现新的恶意程式“少爷”，会控制家用 Wi-Fi 分享器，当手机连上遭控制分享器的 Wi-Fi 时，引诱使用者安装恶意 App 以窃取个资，台湾有近百支手机受害。
资通安全处处长简宏伟告诉中央社记者，这个恶意程式“少爷”（Shaoye）的运作方式，是入侵家用 Wi-Fi（无线网络）分享器，当手机连上遭“少爷”控制分享器的无线网络时，将引导手机使用者下载安装恶意 App。
简宏伟表示，当手机被安装恶意 App 后，骇客将可取得手机的所有资讯，例如 App 账号、线上银行交易资讯、联络人资料及简讯内容等。且恶意 App 无法删除，只能回复原厂设定才能完全移除。
他指出，“少爷”的来源为中国与北朝鲜边界，主要攻击目标是韩国。目前全球有 55 个国家受害，遭“少爷”入侵的家用 Wi-Fi 分享器约 20 多万台，韩国、日本与台湾为前三名，台湾约有 500 支；遭植入恶意 App 的 Android 手机有 6,000 多支，约百万笔个资遭窃，其中韩国就占 5,000 多支，台湾排名第 6，有将近 100 支手机受害。
简宏伟说，民众要防范“少爷”入侵，需提高警觉，不要连上使用不知名的可疑 Wi-Fi；当使用 Wi-Fi 分享器时，要设定密码，而且不要用出场时预设的密码，三不五时也要检查一下分享器管理界面，确认密码是否遭窜改，或被新增不该有的 port 等状况。
他表示，之所以会发现“少爷”，是因为国际合作，3 月时借由国际资安通报机制（CERT），日本通报台湾电脑网络危机处理暨协调中心（TWCERT）后，由资通安全会报技术服务中心进行调查。
（作者：顾荃；首图来源：Flickr/Blogtrepreneur CC BY 2.0）
