私たちの電子機器があらゆる種類のウイルスやマルウェアに感染していることは、私たちの最も頻繁な懸念のXNUMXつです。 彼らは私たちの最も個人的なデータ、私たちの email アカウントにアクセスすると、機密情報などが盗まれます。 より多くの不便の。 The Google Playで ストアは通常、これらのタイプの脅威がホストされる場所であるため、Googleストアからダウンロードするアプリケーションには十分注意する必要があります。
悪意のある Android 盗むアプリ Facebook ログインクレデンシャルは 100,000ユーザー Androidデバイスにインストールします。 また、ダウンロードも可能です。
これはFaceStealerトロイの木馬です
このAndroidマルウェアは、と呼ばれる漫画アプリを装っています 「Craftsart漫画写真ツール」 、非常にファッショナブルで、独自の画像をアップロードして漫画に変換できるアプリケーションの一種です。
先週、Pradeoのセキュリティ研究者は、このアプリに含まれるトロイの木馬が、ユーザーがログインしてアプリにアクセスするためのFacebookログイン画面を表示できることを発見しました。 セキュリティ研究者のJamfMichalRajčanによると、ユーザーがログイン資格情報を入力すると、データは悪意のあるサーバーに送信され、攻撃者はそこで情報を取得できます。 さらに、悪意のあるAndroidアプリは、www.dozenorms[。]clubのURLに接続します。このアドレスは、データが送信され、以前は他の悪意のあるFaceStealerAndroidアプリの宣伝にも使用されていました。
As プラデオはレポートで説明します 、「これらのアプリの作成者と配布者は、再パッケージ化プロセスを自動化し、悪意のあるコードの小片を正規のアプリに挿入したようです。」 ログインすると、特定の画像をオンラインエディタ（http://color.photofuneditor.com/）にアップロードすることで機能が制限され、画像にグラフィックフィルタが適用されます。 ユーザーがダウンロードして連絡先に送信できる画像。 Playストアで利用できる多くのアプリにアクセスするには、サーバーにログインする必要があることに慣れてきたので、 この脅威に陥るのは非常に簡単です 、明らかにFacebookを介したログインが問題になる可能性があるかどうかを確認したり、疑ったりすることはありません。
アプリ「Craftsart漫画写真ツール」
漫画アプリに注意してください
漫画の機能を取得できる楽しいアプリケーションですが、入力する必要があるため、ユーザーは注意することをお勧めします 機密情報 私たちの生体認証データ、つまり私たちの顔の写真など。 リモートサーバーで共有することにより、写真が無期限に保持されたり、他の手段で共有されたり、転売されたりするリスクがあります。
残念ながら、これらの種類の悪意のあるアプリがGoogle Playストアに忍び込み、ユーザーが 悪いレビュー 。 次の画像に示すように、「Craftsart Cartoon Photo Tools」の場合のレビューは特に否定的で、1.7スコアを超えていません。
Playストアでの否定的なレビュー
さらに、私たちを驚かせるもう2つの情報は、アプリの連絡先の詳細がランダムな人物のGmailメールアドレスを示していることです。 彼の側では、プラデオはグーグルにアプリケーションの悪意のある性質を知らせたので、それはまもなく消えるはずです。 Androidモバイルまたはタブレットにインストールしている場合は、すぐに削除し、パスワードを変更してFacebookにアクセスします。 保護を強化するには、XNUMX段階認証プロセスもオンにする必要があります。
