Google interdit plusieurs applications Android pour avoir volé des mots de passe Facebook
BigTuna Online/Shutterstock.com
Cette semaine, Google a pris des mesures rapides et a interdit plusieurs applications du Google Play Store pour être malveillantes et avoir volé des mots de passe Facebook. Malheureusement, ces applications ont enregistré près de 5,8 millions de téléchargements combinés.
Les chercheurs de DrWeb ont récemment découvert 10 applications malveillantes, dont neuf étaient disponibles sur l’App Store de Google. Ce n’étaient pas non plus des programmes aléatoires que vous n’auriez jamais pensé à télécharger. Les applications infectées étaient des titres faciles à trouver comme "Horoscope Daily" et "App Lock Manager".
Selon l’analyse de DrWeb, les applications pourraient tromper les utilisateurs en chargeant la vraie page de connexion Facebook et charger sournoisement JavaScript à partir d’un serveur de commande et de contrôle, qui pourrait obtenir à la fois les identifiants de connexion et les mots de passe. Facebook était la cible de toutes les applications, et ils ont même réussi à voler les cookies de la session d’autorisation.
Dr. la toile
Nous ne savons pas comment ces applications ont dépassé les défenses de Google et ont réussi à accumuler autant de téléchargements. Cependant, il semble que le fait d’être des applications entièrement fonctionnelles pour les horoscopes, le nettoyage de votre téléphone, les gestionnaires de verrouillage d’applications, etc. les ont rendus populaires. Les personnes qui les utilisaient avaient toujours une application fonctionnelle et ne pensaient pas qu’elle pouvait être malveillante.
Google a complètement banni les neuf applications et son développeur du Play Store, mais ce n’est que la moitié de la bataille. Ils resurgiront probablement sous une autre forme.
Toute personne ayant téléchargé l’une des applications ci-dessus doit la supprimer immédiatement. Sans oublier de vérifier votre Facebook pour des signes de compromission. Et cela va sans dire, mais si vous aviez l’une de ces applications, changez votre mot de passe Facebook et tout compte qui utilise le même mot de passe.
via Engadget