安卓用户小心！3款App「假冒YouTube」窃个资 盗光你的钱

恶意软体不胜枚举，用户需要更加谨慎。（示意图／shutterstock）

全球YouTube用户超过25亿人，其中付费用户更是超过8千万人，可以说是最活跃的APP软体之一。然而近日资安机构SentinelLabs发现三款Android安卓软体APP假冒YouTube进行诈骗，进而盗录手机使用画面、录音，借此窃取个人资料或手机内的帐户密码。

三款恶意App中，有两款直接命名为YouTube假冒正版，另一款则以印度知名女主播「Piya Sharma」命名，虽然真的可以观看YouTube，但APP要求授权的同时开始入侵手机。

除此之外，这些诈骗APP多半内建「CapraRAT」的恶意软体，窃取用户个人资料，骇客不仅能擅自录音、录影、拨打电话，还可以窃取用户的通话记录、简讯、GPS定位及手机内的帐密。

幸好，这三款APP都没有上架Google Play商店，SentinelLabs也呼吁用户最好透过官方管道，如Google Play、App Store等下载软体，比较能保障资讯安全，且不要点击来路不明的网站或是信件连结安装APK档案，容易引狼入室。