三款恶意软件假冒YouTube入侵手机

【美博翻墙】网络安全公司 SentinelLabs 最新一份报告指出,有三款 Android 手机恶意软件会假冒知名影音平台 YouTube,用户以为是安装YouTube,其实是安装了这些假冒YouTube,进而窃取用户机密资料,甚至是偷偷录音或截图。

原文:CapraTube | Transparent Tribe’s CapraRAT Mimics YouTube to Hijack Android Phones - SentinelOne

据悉,此次发现的三款冒牌 YouTube,其中 2 款的名称直接就叫做 YouTube,与真YouTube名称完全一样,另一款则是以知名主播 Piya Sharma 为名称,这些app启动后,也会开启YouTube 网页版,让用户可以观看影片,用户可能还以为是真youtube。

安全报告指出,这 3 款恶意软件并没有上架 Google Play,是借由其它社交媒体、或假登录页面来散播,安装时会要求开启众多无关影片播放的权限,如查看短信、麦克风等等。

这些App 内建名为 CapraRAT 恶意软件,可以远端获得用户的通话记录、短信、GPS 定位、擅自录音、录像或是播打电话,并能回传萤幕截图。

如何防范:

下载 App 时,最好是 Google Play、App Store 官方平台,并确认发行的公司是否可靠,也可查看用户评论一核对相关资讯。

原文链接:https://allinfa.com/app-fake-youtube.html
原文标题:三款恶意软件假冒YouTube入侵手机 - 美博园
美博园文章均为“原创 - 首发”,请尊重辛劳撰写,转载请以上面完整链接注明来源!
软件版权归原作者!个别转载文,本站会注明为转载。

这里是你留言评论的地方


请留言


7 + 4 =
【您可以使用 Ctrl+Enter 快速发送】
Copyright © 2007 - 2024 , Design by 美博园. 版权所有. 若有版权问题请留言通知本站管理员. 【回到顶部】