То, что наши электронные устройства заражены любым типом вирусов или вредоносных программ, является одной из наших самых частых проблем. Они крадут наши самые личные данные, наши e-mail доступ к учетной записи, они крадут конфиденциальную информацию и многое другое. больше неудобств. То Гугл игры Магазин обычно является местом, где размещаются угрозы такого типа, поэтому вы должны быть очень осторожны с приложениями, которые вы загружаете из магазина Google.
злонамеренный Android приложение, которое крадет Facebook учетные данные для входа привели более чем пользователи 100,000 установить его на свои устройства Android. Кроме того, он по-прежнему доступен для скачивания.
Это троян FaceStealer
Эта вредоносная программа для Android замаскирована под мультяшное приложение под названием «Craftsart Cartoon Photo Tools» , тип приложения, которое очень модно и позволяет нам загружать собственное изображение, чтобы превратить его в мультфильм.
На прошлой неделе исследователи безопасности в Pradeo обнаружили, что троянец, размещенный в этом приложении, способен отображать экран входа в Facebook, чтобы пользователи могли войти в систему для доступа к приложению. По словам Джамфа Михала Райчана, исследователя безопасности, когда пользователь вводит свои учетные данные для входа, данные отправляются на вредоносный сервер, откуда злоумышленники могут получить информацию. Кроме того, вредоносное приложение для Android будет подключаться к URL-адресу www.dozenorms[.]club, адресу, на который отправляются данные и который также ранее использовался для продвижения других вредоносных приложений FaceStealer для Android.
As Pradeo объясняет в отчете , «Похоже, что автор и распространитель этих приложений автоматизировал процесс переупаковки и внедрил небольшой фрагмент вредоносного кода в законное приложение». После входа в систему он будет предоставлять ограниченную функциональность, загружая определенное изображение в онлайн-редактор http://color.photofuneditor.com/, который применяет к изображению графический фильтр. Изображение, которое пользователь может загрузить и отправить своим контактам. Поскольку мы привыкли входить на сервер для доступа ко многим приложениям, доступным в Play Store, очень легко поддаться этой угрозе , поскольку мы не проверяем и не подозреваем, что вход в систему, видимо, через Facebook, может стать для нас проблемой.
Приложение «Craftsart Cartoon Photo Tools»
Остерегайтесь мультипликационных приложений
Несмотря на то, что это забавные приложения, с помощью которых мы можем приобретать мультяшные функции, пользователям рекомендуется быть осторожными с ними, поскольку они требуют от нас ввода конфиденциальная информация такие как наши биометрические данные, то есть фото нашего лица. Размещая на удаленном сервере, мы рискуем, что наша фотография может храниться неопределенно долго, распространяться другими способами или перепродаваться.
К сожалению, такие вредоносные приложения чаще, чем хотелось бы, проникают в Google Play Store и устанавливаются там до тех пор, пока пользователи не обнаружат их, предоставив плохие отзывы . Как показано на следующем изображении, отзывы в случае с «Craftsart Cartoon Photo Tools» особенно негативные, не превышающие 1.7 балла.
Отрицательные отзывы в Play Store
Кроме того, еще одна информация, которая должна нас насторожить, заключается в том, что в контактных данных приложения указан адрес электронной почты Gmail случайного человека. Со своей стороны, Pradeo проинформировал Google о вредоносном характере приложения, поэтому вскоре оно должно исчезнуть. Если он установлен на вашем мобильном телефоне или планшете Android, немедленно удалите его и измените пароль для доступа к Facebook. Для дополнительной защиты вам также следует включить двухэтапную аутентификацию.
