BigTunaOnline/Shutterstock.com
Цього тижня Google вжив швидких заходів і заборонив декілька програм із магазину Google Play за зловмисність і крадіжку паролів Facebook. На жаль, ці програми завантажили майже 5,8 мільйона.
Дослідники DrWeb нещодавно виявили 10 шкідливих програм, дев’ять з яких були доступні в магазині додатків Google. Це також не були випадкові програми, які ви ніколи б не подумали завантажити. Заражені програми були легко знайти назви, як-от «Гороскоп на день» і «Менеджер блокування додатків».
Згідно з аналізом DrWeb, програми можуть обдурити користувачів, завантаживши справжню сторінку входу у Facebook і приховано завантажити JavaScript із сервера команд і керування, який міг отримати як облікові дані для входу, так і паролі. Facebook був мішенню для всіх програм, і їм навіть вдалося вкрасти файли cookie із сеансу авторизації.
Лікар. Інтернет
Ми не знаємо, як ці програми подолали захист Google і зуміли набрати таку кількість завантажень. Проте, схоже, завдяки тому, що вони повністю функціонують, програми для гороскопів, очищення телефону, менеджери блокування програм тощо зробили їх популярними. Люди, які їх використовували, все ще мали програму-функцію і не думали, що вона може бути шкідливою.
Google повністю заборонив доступ до всіх дев’яти програм і їх розробника в Play Store, але це лише половина справи. Імовірно, вони знову з’являться в іншій формі.
Кожен, хто завантажив одну з наведених вище програм, повинен негайно видалити її. Не кажучи вже про перевірку свого Facebook на наявність ознак компрометації. І це само собою зрозуміло, але якщо у вас є будь-яка з цих програм, змініть свій пароль Facebook і будь-який обліковий запис, який використовує той самий зазначений пароль.
через Engadget