Google blokuje kilka aplikacji na Androida za kradzież haseł do Facebooka

BigTunaOnline/Shutterstock.com

W tym tygodniu Google podjęło szybkie działania i zablokowało kilka aplikacji ze Sklepu Google Play za to, że są złośliwe i kradną hasła do Facebooka. Niestety te aplikacje miały łącznie prawie 5,8 miliona pobrań.

Badacze z DrWeb odkryli niedawno 10 złośliwych aplikacji, z których dziewięć było dostępnych w sklepie z aplikacjami Google. Nie były to też przypadkowe programy, których pobranie nigdy nie przyszłoby Ci do głowy. Zainfekowane aplikacje były łatwymi do znalezienia tytułami, takimi jak „Horoscope Daily" i „App Lock Manager”.

Według analizy DrWeb aplikacje mogą oszukiwać użytkowników, ładując prawdziwą stronę logowania do Facebooka i podstępnie ładując JavaScript z serwera dowodzenia i kontroli, który może uzyskać zarówno dane logowania, jak i hasła. Facebook był celem wszystkich aplikacji, a nawet udało im się ukraść pliki cookie z sesji autoryzacyjnej.

Dr. Sieć

Nie jesteśmy pewni, w jaki sposób te aplikacje przeszły przez zabezpieczenia Google i zdołały zebrać tak wiele pobrań. Wygląda jednak na to, że dzięki w pełni działającym aplikacjom do horoskopów, czyszczeniu telefonu, menedżerom blokad aplikacji i nie tylko, stały się popularne. Osoby korzystające z nich nadal miały aplikację funkcjonalną i nie sądziły, że może być złośliwa.

Google całkowicie zbanował wszystkie dziewięć aplikacji i ich programistę ze Sklepu Play, ale to tylko połowa sukcesu. Prawdopodobnie pojawią się w innej formie.

Każdy, kto pobrał jedną z powyższych aplikacji, powinien ją natychmiast usunąć. Nie wspominając o sprawdzaniu Facebooka pod kątem oznak włamania. I jest to oczywiste, ale jeśli masz którąkolwiek z tych aplikacji, zmień hasło do Facebooka i dowolne konto, które używa tego samego hasła.

przez Engadget