Jól működő Android alkalmazások loptak Facebook jelszavakat

 

A Google 9 applikációt távolított el a Play Store-ból, miután felfedezték, hogy az alkalmazások ellopják a felhasználók Facebook jelszavait. Az alkalmazások funkcionalitásukat tekintve teljesen működőképesek voltak, viszont a teljes körű szolgáltatás eléréséhez, valamint az appon belüli reklámok blokkolásához arra kérték a felhasználókat, jelentkezzenek be Facebook fiókjukba. A Dr. web kutatóinak elmondása szerint egyes alkalmazások valóban tartalmaztak hirdetéseket, viszont ennek csupán az volt a célja, hogy ösztönözzék a felhasználókat a bejelentkezési művelet végrehajtására. A szóban forgó megtévesztő alkalmazások között szerepelt a PIP Photo, a Processing Photo, Horoscope Daily, Inwell Fitness, App Lock Keep, Lockit Master, Horoscope Pi és az App Lock Manager, amelyek összesen 5,8 millió alkalommal kerültek letöltésre. Bár jelen esetben úgy tűnik ez egy, a Facebook jelszavak megszerzésére irányuló kampány volt, a Dr. Web kutatói szerint, a támadás egyszerűen kiterjeszthető lett volna más platformok bejelentkezési adatainak ellopására is.

(thehackernews.com)