Raksts

Google ielādē deviņas lietotnes no Play veikala, lai nozagtu Facebook paroles

protection click fraud

Google ir noņēmis no programmas deviņas lietotnes Spēļu veikals pēc Ārsts TīmeklisPētnieki atklāja, ka tie patiesībā bija Trojas zirgi, kuri zog lietotāju Facebook paroles. Sarakstā ir Photo Processing, App Lock Keep, Atkritumu tīrītājs, Horoskops Daily, Horoscope Pi, App Lock Manager, Lockit Master, Inwell Fitness un PIP Photo. Šo lietotņu izstrādātājiem ir aizliegta arī Google Play veikala politiku pārkāpšana.

Fotoattēlu apstrāde bija vispopulārākā no deviņām lietotnēm, un tā tika lejupielādēta vairāk nekā 500 000 reižu. Visas lietotnes mānīja lietotājus, mudinot viņus pieteikties savos Facebook kontos, lai atspējotu lietotnē esošās reklāmas. Kad lietotājs ir piekritis, lietotnes ielādēs likumīgo Facebook pieteikšanās veidlapu WebView un izspiedīs pieteikšanās akreditācijas datus, izmantojot JavaScript kodu, kas saņemts no komandu servera. Pēc tam JavaScript kods nozagto pieteikumvārdu un paroli nodos Trojas lietotnēm, kuras pēc tam to pārsūtīs uz komandu serveri kopā ar sīkfailiem no pašreizējās autorizācijas sesijas.

VPN piedāvājumi: mūža licence par 16 ASV dolāriem, ikmēneša plāni par 1 ASV dolāru un vairāk

Kamēr Doctor Web analītiķi atklāja, ka lietotnes saņēma iestatījumus Facebook pieteikšanās akreditācijas datu nozagšanai kontos, iespējams, viņi ir viegli mainījuši trojas zirgu iestatījumus, lai ielādētu citu likumīgu tiešsaistes lapu pakalpojumus.

Lietotnes izmantoja agrāku modifikāciju, kas izplatīta labākie Android tālruņi caur Google Play Saglabājiet, izmantojot attēlu rediģēšanas lietotni ar nosaukumu EditorPhotoPip. Lai arī lietotne tika izvilkta no Play veikala, tā joprojām ir pieejama dažās Android lietotņu apkopotāja vietnēs. Šī iemesla dēļ nekad nevajadzētu instalēt lietotnes no nezināmiem avotiem ārpus Play veikala. Pat lejupielādējot lietotnes no Play veikala, pirms lietotnes instalēšanas noteikti pievērsiet uzmanību lietotāju atsauksmēm neatkarīgi no tā, cik populāra tā varētu būt.

Pārskats: Sam & Max VR ir lielisks sprādziens no point-and-click pagātnes
Norādiet un noklikšķiniet uz šī!

Sems un Makss triumfējoši atgriežas šoreiz VR. Sākotnējie veidotāji atgriežas ar krāšņu cieņu pret klasēm, kurās noklikšķināt un noklikšķiniet, komplektā ar jautriem dialogiem un prātīgām mīklas.

Iespējams, ka OnePlus strādā pie Android planšetdatora, lai izaicinātu Samsung
Jauni apvāršņi

Iesniegšana EUIPO vietnē liecina, ka OnePlus, iespējams, gatavo savu pirmo Android planšetdatoru.

Ceļš uz labākām Android spēlēm dažus tālruņus atstās aiz muguras - tas ir labi
Labāks Android

Jūsu tālrunis, iespējams, nav pietiekami jaudīgs, lai atskaņotu XCOM2, tiklīdz tas tiek palaists operētājsistēmai Android. Tomēr ilgtermiņā tā ir laba lieta. Lūk, kāpēc mēs tā domājam.

Turiet maku nolieciet un maksājiet ar savu Wear OS pulksteni
Kam vajadzīgs maks?

Vai esat gatavs sākt maksāt par kafiju tikai ar savu pulksteni? Šeit ir visas Wear OS ierīces, kas atbalsta Google Pay!

instagram story viewer