科技
2021-03-14 20:00:00

多款VPN軟件被發現暗藏木馬 截取金融應用登入資料

分享:
Check Point報告表示多款VPN軟件被發現暗藏木馬,攔截用戶登入帳號及相關密碼等。

Check Point報告表示多款VPN軟件被發現暗藏木馬,攔截用戶登入帳號及相關密碼等。

因為想收看外國影片網站或使用外地網絡服務,好多人都會在手機下載一些免費的VPN服務,正所謂「世界上沒有免費午餐」,最近網絡安全顧問機構Check Point的報告表示,有10款已在Google Play上架的apps,可能會被遠端植入木馬程式,並用戶攔截銀行或金融應用的帳號,而10款問題應用中,有多款是VPN服務相關的。雖然這些應用已經被Google下架,但已下載的用戶應趕緊刪除。

被發現有問題的10款應用包括 : Cake VPN、Pacific VPN、eVPN、BeatPlayer、QR/Barcode Scanner MAX、Music Player、tooltipnatorlibrary及QRecorder。Check Point報告表示這些應用會藏有一個名為Clast82的惡意軟件,並用上不同方法來迴避Google Play Protect的檢測。

adblk6

當Android用戶下載及安裝內藏Clast82的手機應用,Clast82就會透過GitHub遠端下載mRAT、AlienBot兩種木馬程式。讓不法之徒可以從遠端獲取權限,監控手機所有操作,而且會鎖定與金融應用例如網上銀行及購物應用,攔截用戶登入帳號及相關密碼等。雖然Check Point經已向Google通報,有關的apps亦已下架,但有下載相關應用的人至少有數十萬,勸籲用戶應盡快將其刪除,以免重要個人資料被竊取。

立即更新/下載AM730手機APP 體驗升級功能

全新會員積分獎賞計劃 打開App進入會員專區體驗升級功能