三款恶意软件假冒YouTube入侵手机

【美博翻墙】网络安全公司 SentinelLabs 最新一份报告指出，有三款 Android 手机恶意软件会假冒知名影音平台 YouTube，用户以为是安装YouTube，其实是安装了这些假冒YouTube，进而窃取用户机密资料，甚至是偷偷录音或截图。

原文：CapraTube | Transparent Tribe’s CapraRAT Mimics YouTube to Hijack Android Phones - SentinelOne

据悉，此次发现的三款冒牌 YouTube，其中 2 款的名称直接就叫做 YouTube，与真YouTube名称完全一样，另一款则是以知名主播 Piya Sharma 为名称，这些app启动后，也会开启YouTube 网页版，让用户可以观看影片，用户可能还以为是真youtube。

安全报告指出，这 3 款恶意软件并没有上架 Google Play，是借由其它社交媒体、或假登录页面来散播，安装时会要求开启众多无关影片播放的权限，如查看短信、麦克风等等。

这些App 内建名为 CapraRAT 恶意软件，可以远端获得用户的通话记录、短信、GPS 定位、擅自录音、录像或是播打电话，并能回传萤幕截图。

如何防范：

下载 App 时，最好是 Google Play、App Store 官方平台，并确认发行的公司是否可靠，也可查看用户评论一核对相关资讯。