Google förbjuder flera Android-appar för att stjäla Facebook-lösenord

BigTunaOnline/Shutterstock.com

Den här veckan vidtog Google snabba åtgärder och förbjöd flera appar från Google Play Butik för att vara skadliga och stjäla Facebook-lösenord. Tyvärr hade dessa appar nästan 5,8 miljoner kombinerade nedladdningar.

Forskare vid DrWeb upptäckte nyligen 10 skadliga appar, varav nio var tillgängliga i Googles appbutik. Det här var inte slumpmässiga program som du aldrig skulle kunna tänka dig att ladda ner heller. Infekterade appar var lätta att hitta titlar som "Horoskop dagligen" och "App Lock Manager."

Enligt DrWebs analys kan applikationerna lura användare genom att ladda in den riktiga Facebook-inloggningssidan och smygt ladda JavaScript från en kommando- och kontrollserver, vilket kan få både inloggningsuppgifter och lösenord. Facebook var målet för alla appar, och de lyckades till och med stjäla cookies från auktoriseringssessionen.

Dr. webb

Vi är inte säkra på hur dessa appar kom förbi Googles försvar och lyckades samla så många nedladdningar. Det ser dock ut som att tack vare att de är fullt fungerande appar för horoskop, att rengöra din telefon, applåshanterare och mer gjorde dem populära. Personer som använde dem hade fortfarande en funktionsapp och trodde inte att den kunde vara skadlig.

Google har helt förbjudit alla nio appar och dess utvecklare från Play Butik, men det är bara halva striden. De kommer sannolikt att dyka upp igen i en annan form.

Alla som har laddat ner en av ovanstående appar bör ta bort den omedelbart. För att inte nämna kontrollera din Facebook för tecken på att ha blivit utsatt. Och det säger sig självt, men om du hade någon av dessa appar, ändra ditt Facebook-lösenord och alla konton som använder samma lösenord.

via Engadget