三款惡意軟體假冒YouTube入侵手機

【美博翻牆】資訊安全公司 SentinelLabs 最新一份報告指出,有三款 Android 手機惡意軟體會假冒知名影音平台 YouTube,用戶以為是安裝YouTube,其實是安裝了這些假冒YouTube,進而竊取用戶機密資料,甚至是偷偷錄音或截圖。

原文:CapraTube | Transparent Tribe』s CapraRAT Mimics YouTube to Hijack Android Phones - SentinelOne

據悉,此次發現的三款冒牌 YouTube,其中 2 款的名稱直接就叫做 YouTube,與真YouTube名稱完全一樣,另一款則是以知名主播 Piya Sharma 為名稱,這些app啟動後,也會開啟YouTube 網頁版,讓用戶可以觀看影片,用戶可能還以為是真youtube。

安全報告指出,這 3 款惡意軟體並沒有上架 Google Play,是藉由其它社群媒體、或假登錄頁面來散播,安裝時會要求開啟眾多無關影片播放的許可權,如查看簡訊、麥克風等等。

這些App 內建名為 CapraRAT 惡意軟體,可以遠端獲得用戶的通話記錄、簡訊、GPS 定位、擅自錄音、錄影或是播打電話,並能回傳螢幕截圖。

如何防範:

下載 App 時,最好是 Google Play、App Store 官方平台,並確認發行的公司是否可靠,也可查看用戶評論一核對相關資訊。

原文鏈接:https://allinfa.com/zh-tw/app-fake-youtube.html
原文標題:三款惡意軟體假冒YouTube入侵手機 - 美博園
美博園文章均為「原創 - 首發」,請尊重辛勞撰寫,轉載請以上面完整鏈接註明來源!
軟體著作權歸原作者!個別轉載文,本站會註明為轉載。

這裡是你留言評論的地方


請留言


1 + 8 =
【您可以使用 Ctrl+Enter 快速發送】
Copyright © 2007 - 2025 , Design by 美博園. 著作權所有. 若有著作權問題請留言通知本站管理員. 【回到頂部】