三款App假冒「YouTube竊個資」 還會自行錄音、錄影

▲惡意軟體偽裝成YouTube App。(圖/sentinelone)

▲惡意軟體偽裝成YouTube App。(圖/sentinelone)

記者陳俐穎/綜合報導

YouTube在全球擁有數以萬計的用戶族群,不過近期有不肖痱子也盯上了這個影音平台,製作了假冒的App,如果用戶下載,就會竊取個人資料,甚至可以錄音、擷取螢幕畫面,目前已知道有三款惡意的安卓App,如有下載的用戶應該盡快刪除。

[廣告] 請繼續往下閱讀.

根據資訊安全公司SentinelLabs報告指出,這三款惡意App中,有兩款直接命名為YouTube用來假冒正版App,不過沒有提供官方App的部分功能,此外另一款App則以「Piya Sharma」命名,這個明子為印度知名女主播,點擊App會連結到網頁版本App,可觀看YouTube。

這三款App都會在安裝時要求用戶受全許多不必要的權限,除此之外,App內建「CapraRAT」的惡意軟體,可以竊取用戶個人資料,用戶的通話記錄、簡訊、GPS定位都一覽無遺,此外也能擅自錄音、錄影、撥打電話、回傳螢幕截圖等等。

由於這三款App其實都未上架Google Play商店,因此SentinelLabs也呼籲,用戶要下載App時,最好透過官方管道,如Google Play、App Store等,較能保護資訊安全,也提醒用戶不要在來路不明的網站或是信件連結安裝APK檔案。