假Clubhouse App騙取Android用戶400多種服務帳密 - Security版

本页内容为未名空间相应帖子的节选和存档，一周内的贴子最多显示50字，超过一周显示500字访问原贴

Security版 - 假Clubhouse App騙取Android用戶400多種服務帳密

相关主题
● macfee好还是诺顿好？microtrend呢？	● 香港人民怜惜黄之锋，没一个嘲弄的，民主素质摆着呢
● 有关LINUX KERNEL2.2.14的问题	● 微信隱藏功能突然火爆不堪入目毀「三觀」
● 第一次与木马的亲密接触	● window 打開 telnet 用戶端就可以用 telnet 上來
● 国内还是有牛技术的，下电影还是得靠迅雷。	● 繼華為中興后 TCL又遭美國定罪zt
● zt 香港市民对港独烂仔被暴打的评论，部分（香港雅虎）	● 轉:[韓國5G網速用戶抱怨連連]
● 尼玛，中国人的自贱，自恨登峰造极了。	● 2020年大陆手机用戶減少1900万反映的是什么问题？？？
● 支持港人同胞占领中环	● 微軟控告美政府：收集其用戶個資還不准告知客戶
● 看看香港买买提的评论吧	● 想在科技創業公司暴富？這其實很難. 工作在大型成熟公司是更好(转载)

相关话题的讨论汇总
话题: app话题: 用戶话题: clubhouse话题: android话题: blackrock

进入Security版参与讨论

(共1页)

A****9
发帖数: 1

一款名為BlackRock的木馬程式冒充語音社交平臺Clubhouse Android版，吸引不知道
Clubhouse只有iOS版，且僅開放受邀者加入的人上鉤
冒充語音社交平臺Clubhouse的BlackRock木馬程式二大破綻：Android版（Clubhouse官
方目前只提供iOS版），網址是HTTP開頭，而非HTTPS。（圖片來源／ESET）
.
安全廠商ESET研究人員發現一隻木馬程式化身當紅語音社交平臺Clubhouse的Android版
App，以騙取用戶458種App及網站帳密，還能繞過簡訊2FA驗證。
ESET ThreatFabric中心研究人員偵測到一隻Android/TrojanDropper.Agent.HLR，這個
名為BlackRock的木馬程式冒充Android版Clubhouse，吸引不知Clubhouse僅有iOS版，
且僅開放邀請加入的用戶上鈎。這個網站可能經由社群網站或論壇散布連結，將用戶導
向一個極神似Clubhouse的網站，要求用戶點擊「Get it on Google Play」按鍵下載。
研究人員指出，仔細一看，這個假網站有許多可疑處，包括使用.mobi的頂級網域名，
而非.com。此外它的網址是HTTP開頭，而非合法網站會用的HTTPS。若用戶不察點擊按
鍵，就會自動下載APK。事實上，正牌的Android App只會將用戶導向Google網頁，而不
會自動下載到用戶手機上。
研究人員Lucas Stefano指出一旦進入受害裝置內，BlackRock就會開始收集多種網站或
App的帳號。正確說來，它的目標包括高達458種App，包括Twitter、 WhatsApp、
Facebook、Amazon、Netflix、Outlook、eBay、Coinbase，及西班牙BBVA銀行和英國的
萊斯銀行（Lloyds Bank）及其他線上金融服務。
BlackRock竊密手法包括使用覆蓋攻擊（overlay attack）並要求用戶登入，這是一種
竊密用的惡意覆蓋程式碼，可加在登入頁面上，在用戶啟動目標App、輸入帳密後即取
得用戶的重要資訊。
此外，BlackRock還會攔截文字簡訊，使原本可防止釣魚攻擊的簡訊雙因素驗證失效。
BlackRock還會要求使用者啟動輔助（accessibility）功能，透過獲得存取通訊錄或相
機的權限，進而控制裝置。
研究人員呼籲使用者應只到官網下載App，並留意自己同意了什麼存取權給App。而下載
任何App前也應看一下用戶評價。此外使用者應隨時讓裝置軟體保持在更新狀態、使用
手機安全軟體。最好使用App或硬體式的一次性密碼（OTP），不要用簡訊傳送2FA驗證
碼。

(共1页)

进入Security版参与讨论

相关主题
● 老公不是公民也沒有綠卡	● zt 香港市民对港独烂仔被暴打的评论，部分（香港雅虎）
● 紐約州議員促取締轉租網站Airbnb	● 尼玛，中国人的自贱，自恨登峰造极了。
● 天然氣下月加價11％丙烷維持原價	● 支持港人同胞占领中环
● steam可以借游戏了？	● 看看香港买买提的评论吧
● macfee好还是诺顿好？microtrend呢？	● 香港人民怜惜黄之锋，没一个嘲弄的，民主素质摆着呢
● 有关LINUX KERNEL2.2.14的问题	● 微信隱藏功能突然火爆不堪入目毀「三觀」
● 第一次与木马的亲密接触	● window 打開 telnet 用戶端就可以用 telnet 上來
● 国内还是有牛技术的，下电影还是得靠迅雷。	● 繼華為中興后 TCL又遭美國定罪zt

相关话题的讨论汇总
话题: app话题: 用戶话题: clubhouse话题: android话题: blackrock

#	版面	帖数(主题数)
-	全站	4871 (796)
1	Military	3777 (569)
2	Stock	341 (51)
3	Joke	117 (17)
4	History	116 (3)
5	Automobile	100 (9)
6	USANews	55 (9)
7	Midlife	45 (1)
8	Headline	41 (41)
9	Dreamer	33 (13)
10	FleaMarket	32 (20)
11	Living	30 (7)

boards

未名新帖统计// 7月16日

历史上的今天