Google|包含恶意软件的Android应用下载量达10万次 会窃取Facebook密码
Google在发现一款应用程序藏有恶意软件后，将其从Play Store中删除 。该应用的下载量超过10万次，能够窃取移动用户的Facebook登录凭证，当然这已经不是第一次了 。法国移动安全公司Pradeo的研究人员透露，这个名为Craftsart Cartoon Photo Tools的应用程序包含一个名为Facestealer的Android木马恶意软件版本 。
文章图片
与类似的恶意应用程序一样，Craftsart Cartoon Photo Tools执行了其承诺的一些功能 。它将照片转换成卡通或绘画风格的图像--有许多应用程序可以做同样的事情--尽管一些评论说它只是给图像添加了一个过滤器 。然而，它包括一小段代码可以窃取用户的Facebook登录凭证，从而获得对其账户和任何其他可能重复使用相同登录/密码的服务的访问 。
该应用程序通过在打开时将用户引导到合法的Facebook移动登录页面来实施这种偷窃行为，但"注入的恶意JavaScript"将窃取登录凭证并将其发送到一个命令和控制服务器 。该应用程序所连接的源自俄罗斯注册的域名七年来一直被断断续续地用作多个恶意Android应用程序的命令和控制地址 。
文章图片
被盗的凭证可用于访问Facebook账户和它们所包含的所有个人信息 。黑客还可能试图通过向受害者的朋友发送虚假信息来欺骗他们 。网络犯罪分子利用Facebook凭证以多种方式破坏账户，最常见的是进行金融欺诈、发送网络钓鱼链接和传播假新闻 。
我们看到越来越多的恶意应用程序规避了Play Store的保障措施，被下载了数十万次 。它们往往通过模仿流行应用程序的功能和彻底掩盖它们所包含的少量恶意代码来实现这一目 。
文章图片
【Google|包含恶意软件的Android应用下载量达10万次 会窃取Facebook密码】避免这些恶意应用程序的最好方法是查看App的评价 。事实上，许多下载Craftsart Cartoon Photo Tools的人认定它是一个假冒应用或某种骗局--它也有2.1星的评价--但它仍然设法获得超过10万次下载 。
推荐阅读
- Okta|黑客组织放出 37GB 微软源代码：包含 Cortana、Bing 项目
- 警告!|盗版有风险：谨防BitRAT恶意软件伪装成Windows 10激活工具传播
- 传播|安全人员发现新型恶意软件，会伪装成 Windows 激活工具的样子
- 恶意|支付宝：过去一年800款恶意营销小程序被处罚，1212个违规“饭圈”群组被处理
- Google|Waymo表示准备在旧金山启动无安全司机的自动驾驶出租车服务
- Google|[图]深挖Android 13：引入新媒体控件和壁纸特效等
- Google|Google跟称因试图组织集会活动而被解雇的工程师达成和解
- Google|美国司法部指控谷歌滥用保密特权 要求法官惩罚
- Apple|Apple TV停止在Android TV和Google TV上向用户租借和购买视频
- Google|Google将很快要求澳大利亚用户出示身份证明以观看某些内容