2021-03-22 12:01:43
当红语音社交软件「Clubhouse」原本只提供iOS版,官方在广大网友反映下,承诺将推出Android版。但在正版问世前,网路上已经出现了假冒Android版Clubhouse的木马程式,可窃取用户手机中其他App的登入资讯,专家呼吁民众要特别小心。
知名防毒软件公司ESET在官网发布一篇文章,表示有骇客精心搭建了几可乱真的假Clubhouse官网,并附有「在Google Play上下载」按键,但点选后,不是将用户连接至Google Play Store上,让用户自行下载,而是直接将程式下载到用户的手机上,这不是一般合法网站的做法。
接着,这款昵称为「BlackRock」的木马程式会窃取用户手机内其他程式的登入资讯(帐号密码),包括458款热门App。
被点名的软件以金融和购物、社交媒体、加密货币交易平台为主,包括脸书和WhatsApp和推特、Outlook、网购平台亚马逊和eBay、串流影音服务Netflix、加密货币交易平台Coinbase、行动支付服务Cash App等。
目前尚不清楚这个假网站还有哪些传播途径,资安专家研判,可能是透过各大网路论坛或社交平台散播连结,好吸引更多人上钩,因此民众最好别轻易从上述管道下载App ,应透过官方网站。至于骇客制作的假Clubhouse官网,经测试会令系统跳出警告,民众可以此作为安全评估的标准。