Google、Facebookの認証情報を盗む可能性のある25のアプリをPlayストアから削除

フォンアンドロイド.com
電話
アプリケーション
Androidのセキュリティ
Google、Facebookの認証情報を盗む可能性のある25のアプリをPlayストアから削除

Googleは、Playストアから25のアプリを削除しました。アプリケーションに挿入された悪意のあるコードを介して、ハッカーはユーザーの Facebook ログイン資格情報を盗む可能性があります。これらの破損したアプリケーションの発見には、コンピューターセキュリティを専門とするフランスの企業 Evina が関与しています。

malware android id facebook — クレジット: Pixabay

Google に休息はありません。持った後トロイの木馬に占拠された 47 個の Android アプリを削除、マウンテンビューの会社は、2020 年 6 月末に新たな粛清を実施する必要がありました。IT セキュリティ会社 Evina の支援のおかげで、Google はこの問題を解決することができました。25個のアプリがマルウェアに感染。

これらすべてのアプリケーションは単一のハッカーグループに属しており、彼らの主な目的は次のとおりです。Facebookの認証情報を盗むユーザーの。このデータを使用して、ハッカーが攻撃を開始する可能性があります。大規模なフィッシング作戦。これらのアプリはあまり知られていませんが、それでも260万ダウンロード。

こちらもお読みください:Play ストア – 25,000 を超える Android アプリがマルウェアを隠しています

ユーザーを騙す偽の Facebook ログインページ

できるだけ多くの被害者を確保するために、ハッカーは歩数計、懐中電灯、ファイルマネージャー、壁紙ライブラリ、さらには画像やビデオのエディターなど、さまざまな種類のアプリケーションを用意しました。さらに、彼らの手口はかなり確立されていました。おかげでアプリケーションに直接挿入された悪意のあるコード、海賊たちはできました最後に開いていたアプリケーションを検出します。

Facebookの場合は罠が仕掛けられています。まさにこの瞬間、偽のログインページソーシャルネットワークへの発信が生成されます。ユーザーがある時点で Facebook に戻りたい場合は、このページが表示されます。被害者はバグを考えて、自然に資格情報を入力して再接続します。明らかに、すべてのデータは Java スクリプトによって取得されます。ハッカーが運営するリモートサーバーへの指示。

フランスの会社 Evina は、ポトローズを発見した後、2020 年 5 月末に直ちに Google に通知しました。マウンテンビュー会社は6月初めに破損したアプリケーションをすべて削除した。これらのアプリケーションが 1 つ以上ある場合は、すぐにアンインストールすることをお勧めします。リストは次のとおりです。