Grahamstown

在Grahamstown的群里，别随手点那个“报名链接” 上周我在群里看到有人转发一个看起来热乎的“Grahamstown 老年人本地旅行”广告，配了张风景照和二维码——本能反应是“不错，挺接地气的”，但我心里咯噔了一下。因为今年安全厂商 ThreatFabric 报告里指出，Datzbro 这类恶意软件正通过类似的“本地旅行/老人聚会”招募渠道在全球多国传播：澳大利亚、加拿大、新加坡、马来西亚、英国、南非都有发现。攻击者先在 Facebook、Telegram、Local groups 打广告，再把对话引导到 Messenger/WhatsApp，最后发一个看似报名的 APK，结果手机就被拿下了。 ...

为什么在Grahamstown的华人群里要聊这个事儿 上周我在Grahamstown（格雷厄姆城，南非东开普省）几个华人学生群、留学互助群里，看到同学们互相转发Telegram上的推广消息：外地志愿者、老年旅游或者社区活动的“报名二维码”，“下载报名APP拿优惠”之类的。表面看是把线下活动搬到线上，方便拉人、集中组织，但有个最新趋势必须提醒大家：全球安全研究机构最近发现，有犯罪团伙通过Facebook/Telegram等社交渠道，以类似的“本地旅行/社交群”做诱饵，把人引到私聊，最终诱导下载带有木马功能的 APK 或诱骗到 iOS TestFlight 的钓饵程序（ThreatFabric 的分析显示，此类 Datzbro/类似恶意程序已经在多国出现并瞄准易信任的社群）。对我们这种小城市、信息链短、互帮互助的华人圈子来说，防范意识不能丢——一个链接、一次下载，可能换来银行卡被扫、微信账号被控制，甚至更严重的身份和隐私泄露。 ...