資安威脅趨勢 - APT36 駭客團體以假冒 YouTube App 感染 Android 行動裝置
APT36 駭客團體以假冒 YouTube App 感染 Android 行動裝置 一、 摘要 資安廠商 SentinelLabs 日前發表研究報告，指出近期發現 APT 駭侵團體 APT36，利用至少 3 個冒充為 YouTube 的 Android App 來散布遠端遙控木馬惡意軟體 CapraRAT。 主要的攻擊目標是印度與軍事外交事務相關的單位或個人，攻擊手法是利用社交工程方式，並對攻擊目標散布至少三種假冒為 YouTube App 的惡意 APK 軟體。三個惡意軟體中有兩個就名為「YouTube」，另一個則稱為「Piya Sharma」，利用這個和愛情故事相關的名字來發動「羅曼史攻擊」。