因為想收看外國影片網站或使用外地網絡服務,好多人都會在手機下載一些免費的VPN服務,正所謂「世界上沒有免費午餐」,最近網絡安全顧問機構Check Point的報告表示,有10款已在Google Play上架的apps,可能會被遠端植入木馬程式,並用戶攔截銀行或金融應用的帳號,而10款問題應用中,有多款是VPN服務相關的。雖然這些應用已經被Google下架,但已下載的用戶應趕緊刪除。
被發現有問題的10款應用包括 : Cake VPN、Pacific VPN、eVPN、BeatPlayer、QR/Barcode Scanner MAX、Music Player、tooltipnatorlibrary及QRecorder。Check Point報告表示這些應用會藏有一個名為Clast82的惡意軟件,並用上不同方法來迴避Google Play Protect的檢測。
當Android用戶下載及安裝內藏Clast82的手機應用,Clast82就會透過GitHub遠端下載mRAT、AlienBot兩種木馬程式。讓不法之徒可以從遠端獲取權限,監控手機所有操作,而且會鎖定與金融應用例如網上銀行及購物應用,攔截用戶登入帳號及相關密碼等。雖然Check Point經已向Google通報,有關的apps亦已下架,但有下載相關應用的人至少有數十萬,勸籲用戶應盡快將其刪除,以免重要個人資料被竊取。