手機病毒|5萬人下載 一常用手機App 隨時可以偷錄音兼盜取用戶資料

更新時間:12:37 2023-05-26
發佈時間:12:37 2023-05-26

再有常用手機app發現出現被植入木馬病毒程式!根據知名防毒軟體公司ESET旗下的資訊安全網站WeLiveSecurity最新報告指出,一款大受歡迎的手機應用程式,包含木馬程式偷偷在用戶手機開啟錄音,錄下用戶對話,並盜取用戶的照片、影片、文件等,相當猖狂。

5萬人次下載手機App 被植入輸錄音木馬程式

點擊睇含木馬程式App:

ESET旗下的資安網站WeLiveSecurity近日(23日)報告,指出一款螢幕截圖及錄製App包含惡意木馬程式。該程式於2021年9月已在Google Play商店上架,該應用程式主要用途為進行螢幕錄影。不過報告指出,該程式可謂「潛伏」已久,直至2022年8月推出的1.3.8之更新版本,才被整入木馬程式AhMyth Android RAT。而該程式截至今年3月為止,程式下載數已達5萬次。報告指如用戶在2022年8月前下載程式,之後更新時便會在未經授權的情況下導致資訊外流。

WeLiveSecurity指,該程式能夠利用用戶手機麥克風錄製音訊,然後上傳至由攻擊者控制的伺服器,還會從設備中竊取用戶保存的網頁、圖片、音訊、影片甚至是文件等不同檔案。

報告又指出,利用錄音程式刻意竊取特定領域文件,這個意途有可能是間諜程式,不過目前未有證據指出iRecorder – Screen Recorder是否為特定組織工作。現時Google獲通告後,亦已將iRecorder – Screen Recorder下架。

而iRecorder的開發商在Play Store 中也有提供其他應用程式,包括iRecorder - Mp3 voice recorder、iRecorder -Video Game Recorder等,惟以上都沒有包含惡意程式,因此也不排除可能是外部有心人士將惡意程式植入到iRecorder – Screen Recorder中。

報告總結指出,這次研究是一個很好的例子,說明一個最初合法的應用程序,即使經過多個月,也可能轉變為惡意應用程式,窺探用戶並危及其隱私。雖然開發人員有可能打算在更新應用程序之前,先積累用戶基礎,然後通過更新來危害他們的Andriod設備。

 

延伸閱讀:黑客新招涉多款手機 如手機有這6種狀況隨時被偷錢!

《星島頭條》APP經已推出最新版本,請立即更新,瀏覽更精彩內容: bit.ly/3yLrgYZ