Google proíbe vários aplicativos Android por roubar senhas do Facebook
BigTunaOnline/Shutterstock.com
Esta semana, o Google tomou medidas rápidas e baniu vários aplicativos da Google Play Store por serem maliciosos e roubarem senhas do Facebook. Infelizmente, esses aplicativos tiveram quase 5,8 milhões de downloads combinados.
Pesquisadores da DrWeb descobriram recentemente 10 aplicativos maliciosos, nove dos quais estavam disponíveis na loja de aplicativos do Google. Esses também não eram programas aleatórios que você nunca pensaria em baixar. Os aplicativos infectados eram títulos fáceis de encontrar, como “Horoscope Daily" e “App Lock Manager”.
De acordo com a análise da DrWeb, os aplicativos podem enganar os usuários ao carregar a página de login real do Facebook e carregar sorrateiramente o JavaScript de um servidor de comando e controle, que pode obter as credenciais de login e as senhas. O Facebook foi o alvo de todos os aplicativos, e eles até conseguiram roubar cookies da sessão de autorização.
Dr. Rede
Não temos certeza de como esses aplicativos passaram pelas defesas do Google e conseguiram acumular tantos downloads. No entanto, parece que graças a aplicativos totalmente funcionais para horóscopos, a limpeza do telefone, os gerenciadores de bloqueio de aplicativos e muito mais os tornaram populares. As pessoas que os usavam ainda tinham um aplicativo de funções e não achavam que pudesse ser malicioso.
O Google baniu completamente todos os nove aplicativos e seu desenvolvedor da Play Store, mas isso é apenas metade da batalha. Eles provavelmente ressurgirão em outra forma.
Qualquer pessoa que tenha baixado um dos aplicativos acima deve removê-lo imediatamente. Sem mencionar que verifique seu Facebook em busca de sinais de comprometimento. E nem é preciso dizer, mas se você tiver algum desses aplicativos, altere sua senha do Facebook e qualquer conta que use a mesma senha.
via Engadget