三款App假冒「YouTube竊個資」 還會自行錄音、錄影

▲惡意軟體偽裝成YouTube App。（圖／sentinelone）

記者陳俐穎／綜合報導

YouTube在全球擁有數以萬計的用戶族群，不過近期有不肖痱子也盯上了這個影音平台，製作了假冒的App，如果用戶下載，就會竊取個人資料，甚至可以錄音、擷取螢幕畫面，目前已知道有三款惡意的安卓App，如有下載的用戶應該盡快刪除。

根據資訊安全公司SentinelLabs報告指出，這三款惡意App中，有兩款直接命名為YouTube用來假冒正版App，不過沒有提供官方App的部分功能，此外另一款App則以「Piya Sharma」命名，這個明子為印度知名女主播，點擊App會連結到網頁版本App，可觀看YouTube。

這三款App都會在安裝時要求用戶受全許多不必要的權限，除此之外，App內建「CapraRAT」的惡意軟體，可以竊取用戶個人資料，用戶的通話記錄、簡訊、GPS定位都一覽無遺，此外也能擅自錄音、錄影、撥打電話、回傳螢幕截圖等等。

由於這三款App其實都未上架Google Play商店，因此SentinelLabs也呼籲，用戶要下載App時，最好透過官方管道，如Google Play、App Store等，較能保護資訊安全，也提醒用戶不要在來路不明的網站或是信件連結安裝APK檔案。