Článok

Google zavádza deväť aplikácií z Obchodu Play na krádež hesiel na Facebooku

protection click fraud

Google odstránil z aplikácie deväť aplikácií Hračkárstvo po Doktor WebVedci zistili, že v skutočnosti išlo o trójske kone, ktoré kradli heslá používateľov na Facebooku. Zoznam obsahuje spracovanie fotografií, App Lock Keep, čistič odpadu, Horoscope Daily, Horoscope Pi, App Lock Manager, Lockit Master, Inwell Fitness a PIP Photo. Vývojári týchto aplikácií dostali tiež zákaz porušovať pravidlá obchodu Google Play.

Spracovanie fotografie bolo najobľúbenejšou z deviatich aplikácií a bolo stiahnutých viac ako 500 000 krát. Všetky aplikácie podviedli používateľov vyzvaním, aby sa prihlásili do svojich účtov na Facebooku a deaktivovali tak reklamy v aplikácii. Keď používateľ súhlasí, aplikácie načítajú legitímny prihlasovací formulár pre Facebook do WebView a pomocou priloženého kódu JavaScriptu prijatého z príkazového servera HighJack prihlasovacie údaje. Kód JavaScript potom odošle ukradnuté prihlasovacie meno a heslo trójskym aplikáciám, ktoré ich potom prenesú na príkazový server spolu s cookies z aktuálnej autorizačnej relácie.

VPN ponuky: Doživotná licencia za 16 dolárov, mesačné plány za 1 dolár a viac

Zatiaľ čo analytici Doctor Web zistili, že aplikácie dostali nastavenia na odcudzenie prihlasovacích údajov Facebooku účty, mohli ľahko zmeniť nastavenia trójskych koní a načítať webovú stránku iného legitímneho online služby.

Aplikácie používali skoršiu úpravu rozšírenú na najlepšie telefóny s Androidom cez Google Play Ukladajte pomocou aplikácie na úpravu obrázkov s názvom EditorPhotoPip. Aj keď bola aplikácia stiahnutá z Obchodu Play, je stále k dispozícii na niektorých webových stránkach agregátorov aplikácií pre Android. To je dôvod, prečo by ste nikdy nemali inštalovať aplikácie z neznámych zdrojov mimo Obchod Play. Aj pri sťahovaní aplikácií z Obchodu Play nezabudnite pred inštaláciou aplikácie venovať pozornosť recenziám používateľov, bez ohľadu na to, aká populárna môže byť.

Recenzia: Sam & Max VR je vynikajúci výbuch z minulosti, keď kliknete a kliknete
Namierte a kliknite na toto!

Sam & Max dosiahli svoj triumfálny návrat, tentokrát vo VR. Pôvodní tvorcovia sa vracajú k slávnej pocte klasickým point-and-click klasikám, doplneným veselým dialógom a chytrými hádankami.

OnePlus možno pracuje na tablete s Androidom, aby vyzval spoločnosť Samsung
Nové obzory

Prihlásenie na webovú stránku EUIPO naznačuje, že OnePlus môže pripravovať svoj prvý tablet s Androidom.

Cesta k lepším hrám pre Android nechá niektoré telefóny pozadu - to je v poriadku
Lepší Android

Váš telefón nemusí byť dostatočne výkonný na to, aby prehral XCOM2 hneď po uvedení na trh pre Android. Z dlhodobého hľadiska je to však dobrá vec. Tu si myslíme, prečo je to tak.

Peňaženku majte odloženú a plaťte pomocou hodiniek Wear OS
Kto potrebuje peňaženku?

Ste pripravení začať platiť za kávu iba pomocou svojich hodiniek? Tu sú všetky zariadenia Wear OS, ktoré podporujú Google Pay!

instagram story viewer