語音聊天社交應用程式 Clubhouse 越來越多人使用，但一直未有在 Android 上推出，令一眾 Android 用家心急如焚。雖然 Clubhouse 早前已宣佈即將開發 Android 版本，但尚未面世，近日便似乎有一個惡意應用程式偽裝成 Android 版本的 Clubhouse，竊取用戶的個人資料。
近日，有外媒發現網上出現一款與 Clubhouse 十分相似的 Android 應用程式，並以 Google Play 下載圖案來誤導用戶，點擊圖案後便會進入下載頁面。一旦用戶下載執行，該連結便會在手機上安裝 BlackRock 的特洛伊木馬 APK ，竊取用戶的個人資料。而假的 Clubhouse 網頁，從網址上亦可簡單分辨。
Malicious web claiming to offer #Clubhouse for Android spreads banking trojan Blackrock. It lures credentials from 458 apps – financial, cryptocurrency exchanges & wallets, social, IM and shopping apps. There is currently no official Clubhouse app for Android. #ESETresearch 1/2 pic.twitter.com/azlxjvIgNO
— ESET Research (@ESETresearch) March 16, 2021
據外媒指，現時流行的 2FA 簡訊雙重身分驗證在感染該木馬的情況下亦可能有資訊洩漏的風險。然而只要用戶堅持在 Google Play 商店下載應用程式，不要安裝網上來歷不明的鏈接，便能大大避免下載到病毒的風險。另外亦要保持設備韌體更新以保障自己手機內的資料。
資料來源：ESET
—
unwire.hk Mewe 專頁 : https://mewe.com/p/unwirehk
