駭客利用木馬化的Signal、Telegram應用程式，對 Android 用戶散布間諜軟體BadBazaar
國際資安大廠ESET發現駭客組織GREF的攻擊行動，他們製作帶有間諜軟體BadBazaar的冒牌即時通訊軟體應用程式，名為FlyGram、Signal Plus Messenger，在Google Play市集、三星Galaxy Store上架，受害範圍遍及澳洲、巴西、丹麥、剛果民主共和國、德國、香港、匈牙利、立陶宛、荷蘭、波蘭、葡萄牙、新加坡、西班牙、烏克蘭、美國和葉門等國的Telegram及Signal使用者。
研究人員指出，駭客發動攻擊的時間點，先是在2020年6月於Google Play市集上架FlyGram，後來Google在隔年(2021年)1月將其下架，期間總共被下載超過5千次；Signal Plus Messenger則是在去年(2022年)7月出現於Google Play市集，後來Google今年5月接獲ESET的通報後將其下架。另研究人員指出，駭客也將上述兩款App上架到三星Galaxy Store，但截至8月30日，仍能從三星市集下載。
除了將惡意App透過上述兩大安卓市集散布，駭客也架設專屬網站flygram[.]org、signalplus[.]org，來做為提供受害者下載的管道。一旦使用者安裝了FlyGram，攻擊者就有可能取得設備的基本資訊，以及手機上的聯絡人名單、通話記錄、Google帳號等，同時也能盜取Telegram有關的部分配置資料（但不包括Telegram好友、對話內容或其他敏感資料）。若是使用者透過FlyGram備份Telegram帳號，攻擊者就能得到這些資料，研究人員看到至少13,953個用戶啟用上述備份機制。
若是使用者安裝了Signal Plus Messenger，攻擊者同樣能藉此取得手機資料，但有別於FlyGram的部分是，該惡意程式能監控受害者的Signal對話內容，並且竊取用於保護Signal帳號的PIN碼，以及濫用電腦版或iPad版應用程式與手機連結的功能。
#若有任何資安需求，歡迎洽詢台灣二版資安專業團隊，服務電話：(02)7722-6899，或上官網查詢：https://version-2.com.tw/
關於台灣二版Version 2
台灣二版(V2)是亞洲其中一間最有活力的IT公司，發展及代理各種互聯網、資訊科技、資訊安全、多媒體產品，包括通訊系統等，透過龐大銷售點、經銷商及合作伙伴，提供廣被市場讚賞的產品及客製化、在地化的專業服務。台灣二版(V2)的銷售範圍包括香港、中國、台灣、新加坡、澳門等地區，客戶涵蓋各產業，包括全球1000大跨國企業、上市公司、公用機構、政府部門、無數成功的中小企業及來自亞洲各城市的消費市場客戶。
關於ESET
ESET成立於1992年，是一家面向企業與個人用戶的全球性的電腦安全軟體提供商，其 獲獎產品——NOD32防病毒軟體系統，能夠針對各種已知或未知病毒、間諜軟體 （spyware）、rootkits和其他惡意軟體為電腦系統提供實時保護。ESET NOD32佔用 系統資源最少，偵測速度最快，可以提供最有效的保護，並且比其他任何防病毒產品獲 得了更多的Virus Bulletin 100%獎項。ESET連續五年被評為“德勤高科技快速成長500 強”（Deloitte’s Technology Fast 500）公司，擁有廣泛的合作夥伴網絡，包括佳 能、戴爾、微軟等國際知名公司，在布拉迪斯拉發（斯洛伐克）、布里斯托爾（英國 ）、布宜諾斯艾利斯（阿根廷）、布拉格（捷克）、聖地亞哥（美國）等地均設有辦事 處，代理機構覆蓋全球超過100個國家。