從來路不明的網站下載APP的風險很高,可能安裝到藏有惡意程式的軟體。然而科技日新月異,犯罪手法也隨之更新,就算從合格官方商店下載的APP也可能有問題。法國一家手機資安公司發現一款供安卓用戶下載的修圖軟體藏有木馬病毒,且已經有10萬人下載了。
示意圖翻攝自pixabay。
根據外媒《ZDNet》報導,Google將一款叫做「Craftsart Cartoon Photo Tools」、擁有10萬下載量的APP,從安卓手機的應用程式平台Play商店 (Google Play Store) 下架,因為資安專家警告該APP能竊取用戶的臉書登入資料。法國手機資安公司Pradeo表示這款APP藏有名為「Facestealer」的木馬病毒,引誘使用者在惡意網站上輸入臉書帳密,個資就會被傳送到攻擊者登記在俄羅斯的伺服器。
Pradeo指出,如果用戶送出臉書帳密,攻擊者就能有完全的權限登入受.害者的臉書帳戶,竊取信用卡資訊等付款資料,受.害者的對話和蒐尋紀錄也會落入對方手中。Pradeo在一篇部落格文章表示,該惡意APP偽裝成正常的熱門修圖軟體,但多加一段程式碼輕易躲過平台的安全檢測。
這款修圖APP叫做「Craftsart Cartoon Photo Tools」,聲稱可以透過人工智慧計算將真實照片卡通化,不過已下載的用戶也有發現不對勁。3月的評論中有一名用戶表示該APP無法將照片卡通化,只會套上一些濾鏡。該APP的詐騙手法是要求用戶輸入帳密登入,如果選擇以臉書登入,就會開啟一個登入畫面。若直接輸入臉書帳密,那臉書帳號就會被盜走了。目前Google向媒體表示已下架該款惡意APP,並封鎖該開發商。如果手機裡有很多修圖拍照軟體,不妨檢查一下吧!
TEEPR 新片上映:
(往下還有更多精彩文章!)