iPhone之家 Archiver

信鸽 发表于 2021/3/21 14:29:52

Clubhouse 假网站现身,引诱用户下载木马 App

IT之家3月21日消息 据外媒 indiatoday 报道,音频社交软件 Clubhouse 近日出现了模仿者,假网站可诱导安卓用户下载木马程序。尽管 Clubhouse 这款应用仅限部分 iOS 用户使用,但不知道这一点的安卓用户如果点击 Google Play 下载按钮,则会自动下载木马 apk 文件

外媒表示,这个木马文件名为 “BlackRock”,一旦用户进行安装,就会窃取手机中推特、WhatsApp、Facebook、Amazon、Netflix、Outlook、eBay 等 458 款 App 的个人资料,十分危险。

需要注意的是,真网站的域名为 .com,而假网站域名是 .mobi。此外假网站也没有使用 https 协议加密,在浏览器地址栏中显示为感叹号。

IT之家获悉,Google Play 商店的应用在海外只能通过官方 App 下载,并不提供 apk 文件的下载方式。因此如果网站点击 Google Play 按钮自动下载 apk,则一定为假网站。用户在遇到非常规域名网站以及直接下载 apk 的网站,需要注意辨别。

查看完整版本: Clubhouse 假网站现身,引诱用户下载木马 App