手機病毒|5萬人下載 一常用手機App 隨時可以偷錄音兼盜取用戶資料
2023-05-26 00:00
再有常用手機app發現出現被植入木馬病毒程式!根據知名防毒軟體公司ESET旗下的資訊安全網站WeLiveSecurity最新報告指出,一款大受歡迎的手機應用程式,包含木馬程式偷偷在用戶手機開啟錄音,錄下用戶對話,並盜取用戶的照片、影片、文件等,相當猖狂。
5萬人次下載手機App 被植入輸錄音木馬程式
點擊睇含木馬程式App:
![5萬人次下載手機App 被植入輸錄音木馬程式](https://image.hkhl.hk/f/1024p0/0x0/100/none/5dabb543a025caabca56dce9716d0ecd/2023-05/1_133.png)
![據知名防毒軟體公司ESET旗下資訊安全網站WeLiveSecurity最新報告指出一款大受歡迎的手機應用程式包含木馬程式。](https://image.hkhl.hk/f/1024p0/0x0/100/none/7ec2d0f14ac83a7a2562e03a91126f25/2023-05/2_92.png)
![該程式能夠利用用戶手機麥克風錄製音訊,然後上傳至由攻擊者控制的伺服器。](https://image.hkhl.hk/f/1024p0/0x0/100/none/63ef2821ea71844a985fd0683e626d48/2023-05/3_102.png)
![同時會從設備中竊取用戶保存的網頁](https://image.hkhl.hk/f/1024p0/0x0/100/none/4cecf85ea1c45468a66bab990eb22756/2023-05/4_93.png)
![圖片](https://image.hkhl.hk/f/1024p0/0x0/100/none/6921d85766d45e122928811c707067bb/2023-05/5_80.png)
![音訊](https://image.hkhl.hk/f/1024p0/0x0/100/none/d0b0f25fcdaae459b4ef5bd2d62f8e27/2023-05/6_80.png)
![影片](https://image.hkhl.hk/f/1024p0/0x0/100/none/ce9aee0c45bff378780a736b3e891b4f/2023-05/7_72.png)
![文件](https://image.hkhl.hk/f/1024p0/0x0/100/none/868298d721f4b1089a54cf614c88aa88/2023-05/8_75.png)
![含木馬程式的App為 iRecorder – Screen Recorder](https://image.hkhl.hk/f/1024p0/0x0/100/none/02ea47ef41494fc2127ef00f257be78a/2023-05/9_76.png)
![於2021年9月已在Google Play商店上架,該應用程式主要用途為進行螢幕錄影。](https://image.hkhl.hk/f/1024p0/0x0/100/none/84b101a1c61bca0b9dea6ebdc0c8f3b3/2023-05/10_66.png)
![安裝程式時,它會要求用戶提供多項存取權](https://image.hkhl.hk/f/1024p0/0x0/100/none/3edfd902ba2a8568750ce8012f5f5b27/2023-05/11_55.png)
![包括音訊、多媒體、文件檔案](https://image.hkhl.hk/f/1024p0/0x0/100/none/482e211132dd0f208814db5aa4a53103/2023-05/12_55.png)
![而iRecorder的開發商在Play Store 中也有提供其他應用程式](https://image.hkhl.hk/f/1024p0/0x0/100/none/d4ed80c45788a5f7a2bd30fa1e750c41/2023-05/13_44.png)
![包括iRecorder - Mp3 voice recorder、iRecorder -Video Game Recorder等,惟以上都沒有包含惡意程式。](https://image.hkhl.hk/f/1024p0/0x0/100/none/43b93ab1e8d9477eaa081f8ca7f08262/2023-05/14_39.png)
![報告總結:這是一個很好的例子,說明一個最初合法的應用程序,即使經過多個月,也可能轉變為惡意應用程式,窺探用戶並危及其隱私](https://image.hkhl.hk/f/1024p0/0x0/100/none/5be2eec293aae6ffde1608275c14dda0/2023-05/15_37.png)
ESET旗下的資安網站WeLiveSecurity近日(23日)報告,指出一款螢幕截圖及錄製App包含惡意木馬程式。該程式於2021年9月已在Google Play商店上架,該應用程式主要用途為進行螢幕錄影。不過報告指出,該程式可謂「潛伏」已久,直至2022年8月推出的1.3.8之更新版本,才被整入木馬程式AhMyth Android RAT。而該程式截至今年3月為止,程式下載數已達5萬次。報告指如用戶在2022年8月前下載程式,之後更新時便會在未經授權的情況下導致資訊外流。
WeLiveSecurity指,該程式能夠利用用戶手機麥克風錄製音訊,然後上傳至由攻擊者控制的伺服器,還會從設備中竊取用戶保存的網頁、圖片、音訊、影片甚至是文件等不同檔案。
報告又指出,利用錄音程式刻意竊取特定領域文件,這個意途有可能是間諜程式,不過目前未有證據指出iRecorder – Screen Recorder是否為特定組織工作。現時Google獲通告後,亦已將iRecorder – Screen Recorder下架。
而iRecorder的開發商在Play Store 中也有提供其他應用程式,包括iRecorder - Mp3 voice recorder、iRecorder -Video Game Recorder等,惟以上都沒有包含惡意程式,因此也不排除可能是外部有心人士將惡意程式植入到iRecorder – Screen Recorder中。
報告總結指出,這次研究是一個很好的例子,說明一個最初合法的應用程序,即使經過多個月,也可能轉變為惡意應用程式,窺探用戶並危及其隱私。雖然開發人員有可能打算在更新應用程序之前,先積累用戶基礎,然後通過更新來危害他們的Andriod設備。
延伸閱讀:黑客新招涉多款手機 如手機有這6種狀況隨時被偷錢!
《星島頭條》APP經已推出最新版本,請立即更新,瀏覽更精彩內容: bit.ly/3yLrgYZ
最新回應