假冒Android版Clubhouse App出现　内藏木马

2021-04-18 08:02:21 编辑：来源：

导读语音社群网站Clubhouse现时只提供iOS版本，开发团队在本月初表示，已加紧开发Android版本应用，但有资讯安全研究团队发现，网络上有份

语音社群网站Clubhouse现时只提供iOS版本，开发团队在本月初表示，已加紧开发Android版本应用，但有资讯安全研究团队发现，网络上有份子开发了伪冒Android版本的Clubhouse应用，实质上是木马软件，如果有用户不慎下载，它会试图盗取用户手机上的金融、社交平台应用的登入资讯。

ESET的研究团队发现，有网络份子架设几可乱真的伪冒Clubhouse官网，声称提供Android版本的Clubhouse应用，但用户点击便会直接下载一个安装档案，与正常的应用下载程序，会转连至应用市场网站不同。用户下载的实质上是一个名为BlackRock的木马程式，安装后会意图盗取用户其他手机程式的登入资讯，受影响的Apps多达458个。

研究团队指出，暂时未清楚虚假网站的传播途径，预料是透过第三方的网络论坛或社交媒体散布连结。而据报道，该伪冒Clubhouse主页时，都会跳出安全警告，因此用户如没有忽视警告讯息，中招的风险仍相对低。另外，Android用户亦不宜从第三方来源下载Apps，以减少受恶意软件入侵的风险。

Clubhouse官方在3月初表示，现在已加紧开发Android版应用。据App Annie日前公布的数据，Clubhouse下载数已将近1300万次，其中三分之一为用户，另外用户下载数亦录得180万次。多个主流社交平台近日已研发具类似的声音交流功能，应对新兴挑战者。