Artikel

Google startar nio appar från Play Store för att stjäla Facebook-lösenord

protection click fraud

Google har tagit bort nio appar från Play Butik efter Doctor WebForskarna fann att de faktiskt trojaner stjäl användarnas Facebook-lösenord. Listan innehåller Processing Photo, App Lock Keep, Rubbish Cleaner, Horoscope Daily, Horoscope Pi, App Lock Manager, Lockit Master, Inwell Fitness och PIP Photo. Utvecklarna av dessa appar har också förbjudits för brott mot Googles policyer för Play Store.

Bearbetning av foto var den mest populära av de nio apparna och laddades ner över 500 000 gånger. Alla appar lurade användare genom att uppmana dem att logga in på sina Facebook-konton för att inaktivera annonser i appen. När användaren gick med på det skulle apparna ladda det legitima Facebook-inloggningsformuläret i WebView och highjack inloggningsuppgifterna med hjälp av en JavaScript-kod som tagits emot från kommandoservern. JavaScript-koden skickar sedan stulet inloggning och lösenord till trojanapparna, som sedan överförde det till kommandoservern tillsammans med kakor från den aktuella auktoriseringssessionen.

VPN-erbjudanden: Lifetime-licens för $ 16, månadsabonnemang till $ 1 och mer

Medan Doctor Webs analytiker fann att apparna fick inställningar för att stjäla inloggningsuppgifter för Facebook konton, kan de enkelt ha ändrat trojanernas inställningar för att ladda webbsidan för andra legitima online tjänster.

Apparna använde en tidigare modifieringsspridning till bästa Android-telefoner genom Google Play Lagra med en bildredigeringsapp som heter EditorPhotoPip. Även om appen hämtades från Play Store är den fortfarande tillgänglig på vissa Android-appaggregatwebbplatser. Detta är anledningen till att du aldrig ska installera appar från okända källor utanför Play Store. Även när du laddar ner appar från Play Store, se till att du är uppmärksam på användarrecensioner innan du installerar en app, oavsett hur populär den kan vara.

Recension: Sam & Max VR är en fantastisk explosion från peka-och-klicka-förflutna
Peka och klicka här!

Sam & Max gör sin triumferande återkomst, den här gången i VR. De ursprungliga skaparna återvänder till en härlig hyllning till peka-och-klicka-klassiker, komplett med roliga dialoger och hjärnpussel.

OnePlus kan arbeta på en Android-surfplatta för att utmana Samsung
Nya horisonter

En arkivering på EUIPO-webbplatsen föreslår att OnePlus kanske förbereder sin första Android-surfplatta.

Vägen till bättre Android-spel kommer att lämna vissa telefoner - det är OK
En bättre Android

Din telefon kanske inte är tillräckligt kraftfull för att spela XCOM2 när den startas för Android. På lång sikt är det dock bra. Det är därför vi tror det.

Håll din plånbok borta och betala med din Wear OS-klocka
Vem behöver en plånbok?

Är du redo att börja betala för ditt kaffe med bara din klocka? Här är alla Wear OS-enheter som stöder Google Pay!

instagram story viewer