Google vieta diverse app Android per il furto di password di Facebook

BigTunaOnline/Shutterstock.com

Questa settimana Google è intervenuta rapidamente e ha bandito diverse app dal Google Play Store per essere dannose e per aver rubato le password di Facebook. Sfortunatamente, queste app hanno avuto quasi 5,8 milioni di download combinati.

I ricercatori di DrWeb hanno recentemente scoperto 10 app dannose, nove delle quali erano disponibili sull’app store di Google. Neanche questi erano programmi casuali che non avresti mai pensato di scaricare. Le app infette erano titoli facili da trovare come "Horoscope Daily" e "App Lock Manager".

Secondo l’analisi di DrWeb, le applicazioni potrebbero ingannare gli utenti caricando la vera pagina di accesso di Facebook e caricando di nascosto JavaScript da un server di comando e controllo, che potrebbe ottenere sia le credenziali di accesso che le password. Facebook era l’obiettivo di tutte le app e sono persino riusciti a rubare i cookie dalla sessione di autorizzazione.

Dott. ragnatela

Non siamo sicuri di come queste app abbiano superato le difese di Google e siano riuscite a accumulare così tanti download. Tuttavia, sembra che grazie al fatto di essere app completamente funzionanti per oroscopi, pulire il telefono, gestori di blocco delle app e altro ancora le abbia rese popolari. Le persone che li usavano avevano ancora un’app per le funzioni e non pensavano che potesse essere dannosa.

Google ha completamente bandito tutte e nove le app e il suo sviluppatore dal Play Store, ma questa è solo metà della battaglia. Probabilmente riappariranno in un’altra forma.

Chiunque abbia scaricato una delle app di cui sopra dovrebbe rimuoverla immediatamente. Per non parlare di controllare il tuo Facebook per segni di compromissione. E va da sé, ma se avevi una di queste app, cambia la tua password di Facebook e qualsiasi account che utilizza la stessa password.

tramite Engadget