890萬部安卓設備出廠前遭安裝病毒？　蒐集密碼傳播惡意簡訊

近日外媒報導，網路犯罪集團Lemon Group在全球約890萬支搭載Android系統的手錶、手機、電視、機上盒等安裝了1款名為Guerrilla的惡意程式。這個程式會攔截短簡訊中的一次性密碼，並蒐集用戶的數據賣給廣告商。

根據資安公司「趨勢科技」最新調查，全球約890萬支搭載Android系統的手錶、手機、電視、機上盒等3C產品在出廠前遭到網路犯罪集團Lemon Group安裝了1款名為Guerrilla的惡意程式。

目前這些受感染的3C產品遍佈全球，包括美國、墨西哥、印尼、泰國、俄羅斯、南非、印度、安哥拉、菲律賓、阿根廷等國家。

Guerrilla程式會攔截藉由SMS（短簡訊）傳送的WhatsApp、京東和Facebook一次性密碼，也可將受感染的3C產品設置成反向代理，允許駭客獲取使用者的網路資料。惡意程式中的Cookie插件也會從應用數據目錄中獲取Facebook cookie，甚至入侵WhatsApp傳播惡意簡訊，Guerrilla讓這些3C產品成為了竊取和銷售使用者訊息的工具。

網路犯罪集團Lemon Group主要利用大數據來進行廣告業務，他們設計這個惡意程式，藉由入侵3C產品獲取使用者的相關數據，分析大量數據及每個品牌不同的產品特徵，讓每個使用者在不同時間獲取不同廣告內容，以利不肖廣告商獲利。