Google verbietet mehrere Android-Apps zum Stehlen von Facebook-Passwörtern

Last updated 29. März 2022

Diese Woche hat Google schnell gehandelt und mehrere Apps aus dem Google Play Store gesperrt, weil sie bösartig sind und Facebook-Passwörter stehlen. Leider hatten diese Apps zusammen fast 5,8 Millionen Downloads.

Forscher von DrWeb haben kürzlich 10 bösartige Apps entdeckt, von denen neun im App Store von Google verfügbar waren. Dies waren auch keine zufälligen Programme, die Sie niemals herunterladen würden. Infizierte Apps waren leicht zu findende Titel wie „Horoscope Daily” und „App Lock Manager”.

Laut der Analyse von DrWeb könnten die Anwendungen Benutzer täuschen, indem sie die echte Facebook-Anmeldeseite laden und heimlich JavaScript von einem Command-and-Control-Server laden, der sowohl die Anmeldeinformationen als auch die Passwörter erhalten könnte. Facebook war das Ziel aller Apps und es gelang ihnen sogar, Cookies aus der Autorisierungssitzung zu stehlen.

DR. Netz

Wir sind uns nicht sicher, wie diese Apps die Verteidigung von Google überwunden und es geschafft haben, so viele Downloads zu sammeln. Es sieht jedoch so aus, als ob sie dank voll funktionsfähiger Apps für Horoskope, Reinigung Ihres Telefons, App-Sperrmanager und mehr populär wurden. Die Leute, die sie benutzten, hatten immer noch eine Funktions-App und dachten nicht, dass sie bösartig sein könnte.

Google hat alle neun Apps und ihren Entwickler vollständig aus dem Play Store verbannt, aber das ist nur die halbe Miete. Sie werden wahrscheinlich in anderer Form wieder auftauchen.

Wer eine der oben genannten Apps heruntergeladen hat, sollte diese umgehend entfernen. Ganz zu schweigen davon, dass Sie Ihr Facebook auf Anzeichen einer Kompromittierung überprüfen. Und es versteht sich von selbst, aber wenn Sie eine dieser Apps hatten, ändern Sie Ihr Facebook-Passwort und jedes Konto, das dasselbe besagte Passwort verwendet.

über Engadget

Aufnahmequelle: www.reviewgeek.com