גוגל הסירה תשע אפליקציות מחנות Play לאחר שנמצא שהאפליקציות הללו גנבו את פרטי הכניסה של המשתמש בפייסבוק. תמשיך לקרוא.
גוגל הסירה תשע אפליקציות מחנות Play לאחר שנמצא שהאפליקציות הללו גנבו את פרטי הכניסה של המשתמש בפייסבוק. כל האפליקציות הציעו שירותים לגיטימיים והורדו יותר מ-5 מיליון פעמים.
כפי ש נחשף על ידי חוקרי אבטחה בְּ- ד"ר ווב (דרך ArsTechnica), אפליקציות זדוניות אלו השתמשו במנגנון מיוחד כדי להערים על משתמשים למסור את האישורים שלהם בפייסבוק. האפליקציות פיתו משתמשים להשבית פרסומות בתוך האפליקציה על ידי קישור פרופילי הפייסבוק שלהם. כשהמשתמש ניגש לקשר את הפרופיל שלו, הוא ראה טופס אמיתי המבקש ממנו להזין את שם המשתמש והסיסמה שלו בפייסבוק. דף הפייסבוק שנטען ב-Android WebView עצמו היה לגיטימי. עם זאת, החוקרים גילו שחוטפים גם טענו JavaScript זדוני לאותו WebView כדי לגנוב נתוני משתמשים.
כחוקרים ב ד"ר ווב לְתַאֵר:
סקריפט זה שימש ישירות כדי לגרוף את אישורי הכניסה שהוזנו. לאחר מכן, ה-JavaScript הזה, תוך שימוש בשיטות שסופקו דרך הערת JavascriptInterface, עבר כניסה וסיסמה נגנבו ליישומים הטרויאניים, אשר לאחר מכן העבירו את הנתונים ל-C&C של התוקפים שרת. לאחר שהקורבן נכנס לחשבון שלהם, הסוסים הטרויאנים גנבו גם עוגיות מהפעלת ההרשאה הנוכחית. העוגיות הללו נשלחו גם לפושעי רשת.
אלו הן תשע האפליקציות שנתפסו גונבות את פרטי ההתחברות והסיסמאות של משתמשים בפייסבוק:
- PIP Photo (5,000,000+ הורדות)
- מעבד תמונה (500,000+ הורדות)
- מנקה אשפה (100,000+ הורדות)
- Inwell Fitness (100,000+ הורדות)
- הורוסקופ יומי (100,000+ הורדות)
- App Lock Keep (50,000+ הורדות)
- Lockit Master (5,000+ הורדות)
- Horoscope Pi (1,000 הורדות)
- מנהל נעילת אפליקציות (10 הורדות)
ואלה הם חמשת גרסאות התוכנות הזדוניות שד"ר ווב זיהה בתוך האפליקציות.
- דְמוּי אָדָם. PWS.Facebook.13
- דְמוּי אָדָם. PWS.Facebook.14
- דְמוּי אָדָם. PWS.Facebook.15
- דְמוּי אָדָם. PWS.Facebook.17
- דְמוּי אָדָם. PWS.Facebook.18
מאז גוגל הסירה את האפליקציות הללו מחנות Play וגם אסרה את המפרסמים של כל תשעת האפליקציות מהפלטפורמה, כך שהם לא יכולים לפרסם אפליקציות חדשות. אם התקנת אחת מהאפליקציות המפורטות לעיל במכשיר האנדרואיד שלך, הסר את התקנתן מיד. כמו כן, הקפד לאפס את סיסמת הפייסבוק שלך ולאפשר אימות דו-גורמי רק כדי להיות על הצד הבטוח יותר.