Apl TikTok palsu ditemui yang boleh membaca mesej

Perisian pengintip ClayRat menyamar sebagai apl popular seperti TikTok dan Google Photos untuk mencuri mesej, mengambil foto secara rahsia dan membuat panggilan secara automatik daripada telefon mangsa.

Syarikat keselamatan Zimperium baru sahaja memberi amaran tentang perisian pengintip ClayRat, yang merebak dengan pantas pada Android.

ClayRat sering menyamar sebagai aplikasi biasa seperti TikTok, YouTube atau Google Photos untuk menipu pengguna.

Apabila pengguna memasang fail APK daripada sumber selain Google Play, perisian hasad ini akan dipasang dan diaktifkan secara rahsia.

Sebaik sahaja ia mempunyai akses SMS atau ditetapkan sebagai apl pemesejan lalai, ClayRat boleh membaca mesej, merakam panggilan, mengambil foto dengan kamera hadapan dan menghantar mesej tanpa kebenaran.

Semua data yang dikumpul seperti maklumat peranti, kenalan, foto dan log mesej akan dihantar ke pelayan kawalan penyerang.

Dalam tempoh tiga bulan yang lalu sahaja, lebih daripada 600 varian ClayRat telah dikesan, menunjukkan tahap kecanggihan dan kelajuan penyebaran yang membimbangkan.

Pengguna dinasihatkan untuk hanya memuat turun aplikasi daripada Google Play, mendayakan Play Protect dan mengemas kini sistem pengendalian secara kerap untuk mengelakkan risiko.

Khususnya, berhati-hati dengan kebenaran sensitif seperti SMS, kamera atau akses panggilan kerana hanya satu saat cuai boleh menjejaskan semua data peribadi.

Pembaca yang dihormati, sila tonton lebih banyak video : Senario penipuan penculikan dalam talian "memanipulasi secara psikologi" ramai mangsa | VTV24

Sumber: https://khoahocdoisong.vn/phat-hien-ung-dung-gia-mao-tiktok-co-the-doc-trom-tin-nhan-post2149060360.html