又有新的木马病毒四处流窜。资安业者 Zimperium 日前提出警告，指出名为“FlyTrap”的木马程式常依附在各种免费程式中，借此窃取使用者的 Facebook 账号；目前已经已散布至全球 140个国家，入侵了逾 1 万款 Android 装置，并挟持数千个 Facebook 账号。
Zimperium 表示，FlyTrap 隐身于各种免费、优惠程式当中，像是假冒 Netflix、Google AdWords 优惠券等，这类免费程式往往有着精美的设计界面，好引诱使用者下载。使用者不仅可以透过 Google Play 或第三方 Android 市集下载，也可以从一般网站直接下载。
然而，一旦使用者下载之后，便让 FlyTrap 有机可趁。当使用者的 Android 装置被 FlyTrap 入侵后，便会要求使用者登入 Facebook，再借由恶意 JavaScript 收集使用者的个资，像是 Facebook 名称、位置、电子邮件、IP 位置以及和 Facebook 账号相关的 Cookie 等。
而当获得使用者个人资料后，FlyTrap 会再将这些非法窃取而来的资料传送到骇客所控制的设备或服务器，骇客便可透过这些个资，再进一步发动恶意攻击，像是散布恶意程式、不实资讯等。
Zimperium 指出，目前为止，FlyTrap 的受害者已遍布全球 140 多个国家，包括台湾、美国、俄罗斯、欧洲、非洲和澳洲等，且已有数千个 Facebook 账号遭盗挟持。
Zimperium 说明，在发现此一恶意木马程式之后，已经向 Google 通报，而 Google 也已将被嵌入 FlyTrap 的程式从 Google Play 商店下架；不过 FlyTrap 仍在第三方Android 应用市集和各种提供免费应用程序下载的网站四处流窜。
- FlyTrap Android Malware Compromises Thousands of Facebook Accounts
（首图来源：pixabay）
