作者biarg (尘羽)
看板MobileComm
标题[新闻] 中国骇客在台湾论坛散布假「Whoscall」破
时间Sun Sep 24 20:35:13 2023
1.原文连结：
https://www.ithome.com.tw/news/158928
2.原文标题：中国骇客在台湾论坛散布假「Whoscall」破解版，暗藏间谍软体，该讨论串
已有10万浏览次数
3.原文来源(媒体/作者)：iThome/罗正汉| 2023-09-23发表
4.原文内容：中国骇客组织EvilBamboo锁定台湾安卓用户下手，假借提供破解版Whoscall
名义，在Android台湾中文网（Apk.tw）的论坛散布间谍软体。由於该讨论串已有10万次
浏览，可能已有许多人受害而不自知
https://i.imgur.com/R4FpwdP.jpg
资安业者Volexity在9月22日揭露中国骇客组织EvilBamboo（或称Evil Eye）锁定行动
装置的多起攻击行动，特别的是，当中特别提到一起锁定台湾民众的攻击事件，手法
是声称分享「Whoscall来电辨识」破解版，并在台湾的论坛上散布安卓间谍软体
BadBazaar，受到国内资安界的关注。
根据Volexity研究人员的说明，这些中国骇客从2023年1月17日开始，就在Android
台湾中文网（Apk.tw）的论坛上，持续假藉提供Whoscall新破解版的名义，在贴文
底部提供QR Code的下载连结，引诱国人下载他们提供的恶意APK安装档（其载点则是
他们滥用了Google Drive、Dropbox的云端硬碟服务），让用户将档案下载到手机上安装
。而且每次发布新版本APK时，连结也会更新。也就是说，藉由这样的方式，将Android
间谍软体BADBAZAAR散布到上当的我国民众的手机上。
值得关注的是，我们从研究人员张贴的图片可看出，其标题为【电话/简讯/通讯]
Whoscall来电辨识v7.43付破解版+版本自动更新】，该篇讨论串的内容已有
9.4万次的浏览量，并有900多个回覆。今日（9月23日) 我们查看该篇文章，标题
已变更为7.45版，浏览次数已破10.2万。
https://i.imgur.com/86I2b2Y.png
这样的针对性攻击，显然是针对台湾民众而来，并且利用国人想要防诈骗安装Whoscall
，却贪小便宜不想付费或不想受广告干扰的心理。
另外，根据使用者的回应，此包含恶意的APK应该具备Whoscall的各项功能，而有可能
让使用者掉以轻心，没有察觉手机已被植入恶意软体。
Volexity指出，EvilBamboo是一个受中国政府支持的骇客组织，他们已追踪这个骇客组织
长达五年，主要锁定西藏、维吾尔与台湾的个人与组织，而这3者也就是中国共产党
（CCP）经常威胁的目标。
关於这次针对我国民众的这只安卓间谍软体BadBazaar，Volexity说明，最早是资安业者
Lookout在2022年发现，当时该恶意软体锁定的是维吾尔人。
这次Volexity研究相关样本时，发现与Lookout之前的揭露没有太多差异。其功能包含：
可获取简讯、通话纪录、设备资讯（IMEI、IMSI、时区、Wi-Fi详细之廖）、拍照、
联络人清单、已安装的App、设备上储存的文件与图片，以及设备的位置。
不过，研究人员在最新版本发现EvilBamboo的新变种，具有允许EvilBamboo自动更新
应用程式的附加功能，因为程式中多了judgeUpdateOrNot的函式。
https://i.imgur.com/SQ6lfND.jpg
总体而言，Volexity这次揭露了EvilBamboo利用多种管道散布行动恶意程式。不只是有
上述针对台湾、利用论坛散布的方式，也有利用假网站与社交平台，以及利用基於
Telegram的方式。
此外，EvilBamboo至少使用3种不同的Android间谍软体家族，包括：BADBAZAAR、
BADSIGNAL和BADSOLAR，这些恶意程式均被插入到合法程式作为後门。
其中BADBAZAAR被用於攻击的目标，包括西藏、维吾尔人，以及我国台湾民众，
BADSIGNAL被用於攻击西藏人士，BADSOLAR被用於攻击维吾尔人士。
最後，Volexity提醒，EvilBamboo骇客组织散布这些行动恶意程式，都是利用用户自己
去安装後门应用程式，突显安装App应从可信来源的重要性。还有一些假冒网站
是专为特定族群量身打造的情况，也必须要注意。
而且，攻击者引诱民众安装这些间谍程式成功之後，使得骇客得以收集大量有关个人
的高度敏感资讯，这可能使受害民众及其亲近之人处於危险之中。
【补充更新】对此事件，推出Whoscall的Gogolook於晚间8时40分点表示，有鉴於国外
资安厂商Volexity发布调查报告指出，海外骇客透过非法APK形式在论坛内上架
盗版APP软体，不慎下载後恐造成个人资料外泄的风险。随着Whoscall成为民众必载
的防诈APP，Whoscall呼吁民众若有安装需求，请务必前往Google Play
或APP Store下载，至少在这两个平台的资安审核下，帮助使用者可以获得最基本
的保障与风险过滤。同时，Whoscall团队今（23）日早上已向警政署刑事局报案
并进入调查阶段，有关单位将会封锁相关高风险网域，保护民众安全。
5.心得/评论：使用者应尊重智慧财产权，透过正当管道购入或使用正版APP。
记得不久前就有透过简讯提供连结下载假的 远通电收ETC APP之APK档。
建议有任何想使用之APP，应直接点选Google Play(Play商店)或APP Store进去搜寻
然後下载，不要透过任何连结跳转或是下载。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.253.18.10 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1695558915.A.19B.html
1F：→ a27588679 : 还好我都用google的来电辨识 09/24 20:36
2F：→ sakala : 删了就有用吗？说起来现在手机app藏木马有办法感染 09/24 20:38
3F：→ sakala : 其他正常的app吗？ 09/24 20:38
4F：→ raidcrash : 爱用破解版不就刚好而已 找非法软体防诈骗根本搞笑 09/24 20:39
5F：推 telboy : whos call 一年才150 有多可连用破解版? 09/24 20:40
7F：推 ShibaTatsuya: 笑死 这东西不要要定期走云端更新 09/24 20:43
8F：→ ShibaTatsuya: 用破解版有用吗... 09/24 20:43
9F：推 watanmila : 不是一堆人不在意个资？…嘻嘻 09/24 20:43
10F：→ square4 : 专门提权客制ui漏洞，毕竟客制ui补的比aosp慢，难 09/24 20:47
11F：→ square4 : 怪需要play扫毒收拾善後 09/24 20:47
12F：推 leo10 : google来电辨识好用呀 09/24 20:47
13F：推 banbanzon : 一年150…比300元的月卡和通行证还不划算 09/24 20:48
14F：推 kevin190 : 一些很爱刷机的人应该都中奖了 09/24 20:51
15F：→ bailan : 一年150是你早期特价时订阅的吧，现在订阅可是超贵 09/24 20:54
不考虑以前方案或是其他特殊优惠，纯粹贴上目前2023/09/24官网列示方案价格供参考
https://i.imgur.com/YTd3jzj.png
https://whoscall.com/zh-hant/premium#premium-plans-form
16F：嘘 vlkppa : 现在一年好像599吧 傻了才订阅 09/24 20:57
17F：→ vlkppa : 300时期就觉得有点硬了，没想到还能涨。 09/24 20:58
18F：推 MK47 : 笑死 09/24 21:00
19F：→ raidcrash : 不想订可以用免费或Google的阿 用盗版就是被盗刚好 09/24 21:01
20F：推 area8 : Android系统不是就有google电话 应该也很够用吧 09/24 21:03
21F：→ PCMAN2005 : 我装过耶 发现没效果就移除了 09/24 21:03
22F：推 doubi : apk.tw 都要登入才能下载，麻烦 09/24 21:04
※ 编辑: biarg (111.253.18.10 台湾), 09/24/2023 21:09:25
23F：→ PCMAN2005 : 移除还有风险吗 09/24 21:06
25F：推 HMKRL : 再用来路不明的破解版阿ww 缴智商税根本夕鹤 09/24 21:12
26F：推 moto000 : 安卓 09/24 21:14
27F：→ crassus7217 : 谁在用这种垃圾app" 09/24 21:17
28F：推 yocpswang : 死要钱的app 09/24 21:23
29F：嘘 finhisky : 还有人不知道这个app只要付钱就可以改来电名称？ 09/24 21:23
30F：推 ccpz : 这不就和以前装 keygen 才发现首页被绑架一样 09/24 21:24
31F：推 firose : 回报号码有回馈吗？ 09/24 21:26
32F：→ a27588679 : 这样看起来付费比较值得的地方只有广告移除 09/24 21:28
33F：推 PCMAN2005 : 没吧 就刚出时免费 资料库齐了就开始割韭菜了 09/24 21:28
34F：推 pocketer : 对於不适合你的人当然是垃圾，我是觉得很好用 09/24 21:29
35F：推 BigHeadDoggy: 没走错版 09/24 21:33
36F：推 SamZJ : 数发部最推崇的app，唐凤看了新闻才知道 09/24 21:37
37F：→ PennyFinn : 喔，我是150一个月的，挡“垃圾”超好用 09/24 21:38
38F：→ PennyFinn : 说错，150一年 09/24 21:38
39F：推 PCMAN2005 : 骇客: 免费的最贵 09/24 21:39
40F：→ PennyFinn : 不过免费东西藏病毒是很正常的，有什麽好惊讶的吗 09/24 21:40
41F：推 sova0809 : 居然还定期更新 哈哈哈 09/24 21:42
42F：推 Vram : 免费足矣 09/24 21:45
43F：推 WLR : 求仁得仁 09/24 22:03
44F：推 zxc99327 : 没钱就装google电话阿也堪用，载盗版 乖乖吃毒罗cc 09/24 22:08
45F：推 moma8 : 要封这网站了吗，上面一堆破解版 09/24 22:08
46F：推 maplefoxs : 别吹google电话了，一堆都辨识不到 09/24 22:16
47F：推 leegogo : apk.tw我以前很爱用 好险竟然没中过毒被盗 09/24 22:17
48F：→ leegogo : 破解版危险 09/24 22:18
49F：嘘 hyghmax1202 : 这干数位发展部啥关系？立法禁止又要出来喊扰民？ 09/24 22:18
50F：→ leegogo : 付费版一年600算是很勉强能接受 至少用的舒服 09/24 22:18
51F：推 iMANIA : 多赚到一个间谍软体 免费仔的胜利 09/24 22:19
52F：推 hyghmax1202 : 还是你觉得数位发展部鼓励人们去下载破解版？笑死 09/24 22:20
53F：推 Baternest : 都2023年了 还有人会去下载破解版的APK来装喔？ 09/24 22:25
54F：嘘 Medic : 这论坛也是游走模糊地带啊 中标的也不用帮忙救XD 09/24 22:26
55F：→ HKCs : 与其成立打诈办公室 不如拿去给Whoscall 要免费不 09/24 22:32
56F：→ HKCs : 太可能啦 要工程师 要客服 要架伺服器 资料库 这些 09/24 22:32
57F：→ HKCs : 都是在烧钱 通通都免费 就没人要提供/维护了 09/24 22:32
58F：推 ofd168 : iphone有没有除了whoscall外，推荐的？ 09/24 22:35
59F：推 gdtg10900 : 盗版不就安卓的优势吗互盗常有的 09/24 22:45
60F：嘘 lorena409 : 免费的本来就最贵啊！笑死，要马跑又要马不吃草， 09/24 22:46
61F：→ lorena409 : 怎麽不说自己上班不要领薪水，东西卖便宜一点给客人 09/24 22:46
62F：→ lorena409 : 做功德？ 09/24 22:46
63F：推 YummyYummy : apk还有一款snaptube 一堆都是认证有毒 结果还会放 09/24 22:52
64F：→ YummyYummy : 说我们扫过毒没问题 09/24 22:52
65F：→ YummyYummy : apk又不是pc的执行档 哪个有解析出毒过 那个论坛真 09/24 22:53
66F：→ YummyYummy : 的好笑 09/24 22:53
67F：→ pkmu8426 : 所以目前危害了什麽 跟户政资料流出一样? 09/24 22:57
68F：→ NexusPrime : 是多贪小便宜才会信这个可疑来源的app? 09/24 22:58
69F：→ HKCs : 有些人真的贪小便宜 明明软体业跟电信业一样 都是 09/24 23:10
70F：→ HKCs : 初期投入大量资本开发 後期也是需要长期维运 结果 09/24 23:10
71F：→ HKCs : 愿意缴电信费 不愿意缴会费 看广告… 09/24 23:10
73F：推 ok771105 : 安卓直接装google的不就好了？ 09/25 00:02
74F：推 eupa1973 : 家花那有野花香？用破解的多一分的快感 09/25 00:07
75F：推 guolong : 爱用破解版的很刚好阿，付点租金咩 09/25 00:08
76F：推 tddt : 没事乱装apk的死好 09/25 00:10
77F：推 calvincock : 不意外 09/25 00:10
78F：推 owl9813 : 想说台湾论坛什麽时候复活的 09/25 00:12
79F：推 tkucwlin : 不要相信什麽破解版，要用就付钱 09/25 00:23
80F：→ hollen9 : 推 Google 内建的 09/25 00:34
81F：推 wetor : apk.tw 哈 09/25 01:04
82F：推 n2346879328 : 600太贵… 好在以前活动订阅 一年100 = = 09/25 01:09
83F：推 tennisplayer: 我从iOS跳来android的，就是觉得单纯用google自家 09/25 01:13
84F：→ tennisplayer: 的来电辨识就很棒了。whosecall这种粪app对我来说只 09/25 01:13
85F：→ tennisplayer: 有可能在iOS上有需求，後来还是果断解除安装，根本 09/25 01:13
86F：→ tennisplayer: 一堆广告，反正工作上几乎都用line通话了。总之andr 09/25 01:13
87F：→ tennisplayer: oid机器用google自家的足敷使用 09/25 01:13
88F：推 chivalryx : 这个白痴app还有人在用？ 09/25 01:33
89F：推 frfreedom : 盗版仔自业自得啦 09/25 01:39
90F：推 Ulairi : whoscall费用根本不贵 可以挡掉那些垃圾电话很值得 09/25 01:45
93F：→ jackychen122: 抓了流传的版本反组译，确实是被窜改的应用 09/25 02:20
94F：→ jackychen122: upd.whoscaller.net并不是Whoscall的 09/25 02:21
95F：推 JeffreyCorn : iPhone 的除了who’s all还有Truecaller可以考虑。 09/25 02:27
96F：→ JeffreyCorn : 个人觉得後者比较值得，虽然免费版两者都很接近就 09/25 02:27
97F：→ JeffreyCorn : 是了 09/25 02:27
98F：推 LaplaceDemon: 被这种骗 自己要检讨 09/25 03:48
99F：推 hsyr : 破解藏病毒很正常呀，下载前应该都知道 09/25 06:13
100F：推 mukuro : 早不用了 09/25 06:53
101F：推 GimO : 安卓 又是你 09/25 07:10
102F：推 lewecool : google的好用+1 09/25 07:13
103F：推 ECZEMA : 台湾人有在管资安的吗?! 不是免钱就好 09/25 07:49
104F：推 justin999 : 垃圾app 09/25 07:58
105F：推 soway242005 : 前几天试装whoscall，发现要求一堆通话＆简讯＆联 09/25 08:26
106F：→ soway242005 : 络人权限(也满合理的)，就秒速删掉了 09/25 08:26
107F：→ soway242005 : 要求隐私权限的app都先不要 09/25 08:26
108F：推 oasis172 : 现在whoscall的数据资料库还是建立在用户的回报上吗 09/25 08:33
109F：→ oasis172 : 如果是的话 用google的好像也没甚麽不同 09/25 08:34
110F：推 bigR : 破解版万岁！安卓万岁！ 09/25 08:47
111F：推 saico8023 : Truecaller辗压一切众生，什麽google whoscall都是 09/25 09:08
112F：→ saico8023 : 小弟 09/25 09:08
113F：推 mstar : 自己乱下载，被骇了才出来哭么数位部或 NCC 09/25 09:41
114F：推 wwpuma : 用破解版的人会说：又不是大人物，没人要你的个资 09/25 10:16
115F：推 joeboy : 一年150路过 09/25 10:24
116F：推 pocketer : 有人说白痴app？问题是你写得出来吗？ 09/25 10:42
117F：嘘 SHENG2014 : 一堆人看不懂中文，又不是破解版有问题 09/25 10:51
118F：→ PennyFinn : 电话来我都会比较google跟whoscall的提示 09/25 11:13
119F：→ PennyFinn : Google说真的最近进步很多了 09/25 11:13
120F：推 lucifero : 一年600 一个月才50 也要用破解版..... 09/25 11:28
121F：推 wingthink : 还好我都用免费版 09/25 12:06
122F：→ Xperia : 安卓有google电话很好用，根本不需要whoscall，可 09/25 12:41
123F：→ Xperia : 惜ios没有 09/25 12:41
124F：→ allancool500: 数发部： 09/25 13:24
125F：推 Data000 : 有人有备份加料版吗？我好想要装喔 09/25 14:46
126F：→ henrylin8086: 一个app没多少钱，一年600一个月50元可以挡很多不 09/25 15:28
127F：→ henrylin8086: 必要的电话行销与诈骗。这也要找盗版干嘛不乾脆不 09/25 15:28
128F：→ henrylin8086: 要用就好… 09/25 15:28
129F：嘘 jerrychiu : 数位部要上班了没？ 09/25 15:39
130F：→ bbbing : 估狗官方电话免费就有的功能，还要去抓盗版? 09/25 15:45
131F：推 MissMolly : 之前用google觉得辨识度很差，最後又用回whoscall 09/25 17:31
132F：推 kanding255 : 破解版 不是都这样吗 09/25 19:17
133F：→ trywish : 破解版就不是正常的东西，你怎当他没问题。要争论好 09/25 20:32
134F：→ trywish : 歹也说付费版。别说APP，你电脑敢随便安装"破解软体 09/25 20:33
135F：→ trywish : "吗？你会发现，浏览器第一个帮你挡掉。防毒第二个 09/25 20:33
136F：→ trywish : 帮你挡掉。然後你还硬要装，这叫"正常"？ 09/25 20:34
137F：推 jamison04 : 求仁得仁 免费仔个资又不值钱 出事再怪政府就好 09/26 00:42
138F：推 aas813913 : 一堆脑伤都用中国手机了，个资不值钱 09/26 10:57
139F：推 dou0228 : 用中国机的有差？ 09/26 12:21
140F：推 revon : whoscall免费版几乎不会即时辨识了，秒换google电话 09/26 12:31
141F：推 n725 : 我中枪了，google one 可搜寻暗网个资，我自己有29 09/26 19:02
142F：→ n725 : 笔在暗网流窜，密码可变更，但个资如电话、身份证 09/26 19:02
143F：→ n725 : 号等无法处理，只能来生注意 09/26 19:02
144F：嘘 sinohara : 说Whoscall好的不知人家自己在搞白名单？ 09/26 22:33
145F：推 byechu5566 : 楼上说的是验证号码？公司想申请都可以买啊 换个角 09/27 19:38
146F：→ byechu5566 : 度想这些认证电话就不会是诈骗 09/27 19:38
147F：推 wmdlifecoba : whoscall用免费的，电话来就有辨识了，是不是没申 09/27 21:31
148F：→ wmdlifecoba : 请VoLTE，电话打来被降速 09/27 21:31
149F：嘘 stefanie : 洗文章 11/16 19:23