這種新的間諜軟體會偽裝成您最喜歡的 Android 應用程式並竊取您的數據

網路安全專家發現了間諜軟體，這是一種非常危險的間諜軟體，專門針對 Android 用戶。這種名為 CapraRAT 的惡意軟體使用惡意應用程式來收集敏感資料並監控使用者活動。

這網路安全已成為廣大用戶關心的問題智慧型手機， 和威脅誰永不停止生長。尤其是針對行動裝置的網路攻擊顯著增加，並且正在使個人資料的保護比以往任何時候都更加複雜。根據最近的一份報告，2023 年針對手機的攻擊將增加 30%。例如，最近發現了像 Snowblind 這樣的惡意軟體。後者，例如，使用複雜的技術繞過安全並竊取銀行訊息。

另一個令人擔憂的例子是PixPirate 惡意軟體巧妙地隱藏在設備中以竊取敏感數據。在這些威脅中，新的間諜軟體任命山羊經網路安全專家 SentinelLabs 鑑定。這間諜軟體主要針對安卓用戶尤其是手機遊戲玩家。該惡意軟體由透明部落駭客組織使用，透過偽裝的應用程式滲透到裝置中收集敏感數據並監控使用者活動。

CapraRAT 透過偽裝成合法應用程式來攻擊 Android 智慧型手機

根據 SentinelLabs 的說法，四個新的 CapraRAT 套件Android 套件 (APK) 已發現：瘋狂遊戲、性感影片、TikTok 和武器。 APK，即 Android 應用程式安裝文件，是一種格式用於分發和安裝運行此作業系統的裝置上的應用程式。這些文件其中合併間諜軟體，針對手機遊戲玩家、槍支愛好者和 TikTok 粉絲。這些應用程式使用 WebView 來啟動看似合法的 URL，例如 YouTube 或 CrazyGames.com，同時要求存取 GPS 位置、聯絡人以及錄製音訊和影片的廣泛權限。

這些新變體表明透明部落繼續使用社會工程策略，即針對用戶的操縱技術，使他們自願安裝這些惡意應用程序，冒充合法服務。這群駭客定期更新提高相容性和最新版本的 Android等接觸更廣大的受眾。為了避免此類惡意軟體，建議僅從 Google Play 商店等受信任來源下載應用程序，並仔細檢查它們請求的權限。

來源 ：哨兵實驗室