重點整理
- Corp MDM 偽裝物流 App 散佈，專門攔截新收到的簡訊與轉接電話。
- 駭客疑似使用 AI 開發惡意程式，功能精簡但能精準竊取一次性密碼。
- 物流業因掌握供應鏈與資金流，成為駭客竊取帳密與貨物資訊的頭號目標。
你的公司還在用手機簡訊接收訂單通知或系統驗證碼嗎？近期國際上出現一種專門針對物流與供應鏈的新型態手機間諜軟體，它會悄悄攔截你的新簡訊，甚至轉接你的電話。這不僅是大型物流公司的危機，任何依賴手機處理訂單、收發驗證碼的中小企業，都可能成為下一個目標。
偽裝官方 App 的 Corp MDM 間諜軟體
安全研究人員發現一款名為 Corp MDM 的 Android 間諜軟體。駭客偽造了看似官方的 Google Play 網頁，誘騙用戶下載名為 CEVA 或 TKW Logistics 的假 App。這些假 App 實際上是 APK（Android 系統的應用程式安裝檔），安裝後會要求簡訊、電話等權限。
它會隱藏圖示在背景偷偷執行，每 30 秒向 C2 伺服器（Command and Control，駭客用來遠端遙控中毒裝置的指令控制伺服器）回報狀態並接收指令，讓駭客能隨時掌握這支手機的狀態。
功能精簡，但「只偷新簡訊」就致命
Corp MDM 的功能其實很陽春，研究員甚至懷疑駭客是借助 AI 工具寫出這段惡意程式，因為裡面還有一些會干擾功能的 bug。但它最可怕的地方在於「精準」。
它不會去翻你手機裡的舊簡訊，而是專門攔截「安裝後新收到的簡訊」，並透過不加密的網路傳輸給駭客。為什麼這很危險？因為現在很多系統的一次性密碼（OTP）、密碼重置、交易通知都靠簡訊。只要攔截到新簡訊，駭客就能輕易突破你的帳號防護。它還能開啟來電轉接，讓你的客戶或合作夥伴打電話時，直接由駭客接聽。
物流業為何成為頭號目標？
這波攻擊並非隨機，而是針對物流與貨運業的有組織犯罪。駭客透過攔截簡訊和釣魚信件，竊取物流平台的登入帳密與多因素驗證碼。他們甚至會攔截出貨資訊，進行雙重經紀（把同一批貨物重複賣給兩個客戶來詐騙）或直接竊取資金。
這顯示供應鏈的數位化雖然方便，但也讓資安破口變得更大，駭客正利用各種工具組合來攻擊這個高度依賴即時通訊的產業。
崴米的建議
1. 減少純簡訊驗證，改用 LINE 等安全管道：既然簡訊容易被攔截，企業可以將訂單通知或系統驗證改走 LINE 官方帳號，不僅更安全，員工也不用擔心手機中毒漏接訊息。想了解如何把通知系統升級，可以看看我們的簡訊與通知串接服務，讓訂單與驗證碼自動發送到最安全的管道。
2. 建立安全的內部系統，杜絕來路不明的 App：員工為了方便常會下載各種第三方 App，這正是資安破口。企業應該建立統一的內部系統或專屬 App，把流程集中管理。如果需要將內部的報價、進銷存或訂單流程數位化，歡迎參考我們的APP 開發服務，幫你把流程安全地放進客戶與員工的手機裡。
參考來源：Corp MDM Spyware Targets Logistics Firms, Steals New SMS and Redirects Calls
