更多

    多款 VPN 軟件被發現暗藏木馬 會截取金融應用登入資料

    Andrew
    號稱"周身刀無張利"的多媒體創作人。 很喜歡樂天熊仔的怪叔叔。

    很多人因為想收看外國的影片網站或使用外國的網絡服務,都會在手機下載一些免費的 VPN 服務,不過俗語有云 : 「免費的,最貴。」,最近網絡安全顧問機構 Check Point 的報告表示,有 10 款已在 Google Play 上架的 Android 應用,可能會被遠端植入木馬程式,並用戶攔截銀行或金融應用的帳號,而 10 款問題應用中,有多款是 VPN 服務相關的。雖然這些應用已經被 Google 下架,但已下載的用戶應趕緊刪除。

    被發現有問題的 10 款應用包括 : Cake VPN、Pacific VPN、eVPN、BeatPlayer、QR/Barcode Scanner MAX、Music Player、tooltipnatorlibrary 及 QRecorder。 Check Point 的報告表示這些 應用會藏有一個名為 Clast82 的惡意軟件,並用上不同方法來迴避 Google Play Protect 的檢測。

    當 Android 用戶下載及安裝內藏 Clast82 的手機應用, Clast82 就會透過 GitHub 遠端下載 mRAT、AlienBot 兩種木馬程式。讓不法之徒可以從遠端獲取權限,監控手機所有操作,而且會鎖定與金融 的應用例如網上銀行及購物應用,攔截用戶登入帳號及相關密碼等等。雖然 Check Point 已經向 Google 作出通報,有關的 10 款應用亦已下架,但有下載相關應用的人至少也有數十萬,勸籲用戶應儘快將應用刪除,以免重要個人資料被竊取。

    您會感興趣的內容

    相關文章