Ứng dụng Android 5.8 triệu lượt tải đánh cắp mật khẩu Facebook của người dùng

www.tuoitre.vn -   05/07/2021 10:00:00 1093

Google vừa mới thanh trừng và gỡ bỏ 9 ứng dụng Android có đến hơn 5.8 triệu lượt tải từ Google Play Store sau khi bắt gặp các ứng dụng này đánh cắp thông tin mật khẩu đăng nhập Faccebook của người dùng.

Ứng dụng Android 5.8 triệu lượt tải đánh cắp mật khẩu Facebook của người dùng

"Các ứng dụng hoạt động đầy đủ chức năng, điều này được cho là sẽ làm suy yếu cảnh giác của các nạn nhân tiềm năng. Do đó, để truy cập tất cả các chức năng của ứng dụng và được cho là để tắt quảng cáo trong ứng dụng, người dùng được nhắc đăng nhập vào tài khoản Facebook của họ, "các nhà nghiên cứu từ Tiến sĩ Web cho biết. "Các quảng cáo bên trong một số ứng dụng đã thực sự xuất hiện và thao tác này nhằm mục đích khuyến khích hơn nữa chủ sở hữu thiết bị Android thực hiện các hành động cần thiết."

Các ứng dụng vi phạm che giấu ý định độc hại của họ bằng cách ngụy trang thành các chương trình chỉnh sửa ảnh, trình tối ưu hóa, thể dục và chiêm tinh, chỉ để lừa nạn nhân đăng nhập vào tài khoản Facebook của họ và chiếm đoạt thông tin đăng nhập đã nhập thông qua một đoạn mã JavaScript nhận được từ máy chủ do đối thủ kiểm soát .

Ứng dụng Android 5.8 triệu lượt tải đánh cắp mật khẩu Facebook của người dùng  Google vừa mới thanh trừng và gỡ bỏ 9 ứng dụng Android có đến hơn 5.8 triệu lượt tải từ Google Play Store sau khi bắt gặp các ứng dụng này đánh cắp thông tin mật khẩu đăng nhập Faccebook của người dùng.  Ứng dụng Android 5.8 triệu lượt tải đánh cắp mật khẩu Facebook của người dùng  "Các ứng dụng hoạt động đầy đủ chức năng, điều này được cho là sẽ làm suy yếu cảnh giác của các nạn nhân tiềm năng. Do đó, để truy cập tất cả các chức năng của ứng dụng và được cho là để tắt quảng cáo trong ứng dụng, người dùng được nhắc đăng nhập vào tài khoản Facebook của họ, "các nhà nghiên cứu từ Tiến sĩ Web cho biết. "Các quảng cáo bên trong một số ứng dụng đã thực sự xuất hiện và thao tác này nhằm mục đích khuyến khích hơn nữa chủ sở hữu thiết bị Android thực hiện các hành động cần thiết."  Các ứng dụng vi phạm che giấu ý định độc hại của họ bằng cách ngụy trang thành các chương trình chỉnh sửa ảnh, trình tối ưu hóa, thể dục và chiêm tinh, chỉ để lừa nạn nhân đăng nhập vào tài khoản Facebook của họ và chiếm đoạt thông tin đăng nhập đã nhập thông qua một đoạn mã JavaScript nhận được từ máy chủ do đối thủ kiểm soát .  Danh sách các ứng dụng như sau:  PIP Photo (>5,000,000 lượt tải) Processing Photo (>500,000 lượt tải) Rubbish Cleaner (>100,000 lượt tải) Horoscope Daily (>100,000 lượt tải) Inwell Fitness (>100,000 lượt tải) App Lock Keep (50,000 lượt tải) Lockit Master (5,000 lượt tải) Horoscope Pi (>1,000 lượt tải) App Lock Manager (10 lượt tải) Trong liên kết cuối cùng của cuộc tấn công, thông tin bị đánh cắp đã được chuyển đến máy chủ bằng cách sử dụng các ứng dụng trojanized.  Mặc dù chiến dịch cụ thể này dường như đã để mắt đến các tài khoản Facebook, các nhà nghiên cứu của Tiến sĩ Web cảnh báo rằng cuộc tấn công này có thể dễ dàng mở rộng để tải trang đăng nhập của bất kỳ nền tảng web hợp pháp nào với mục tiêu đánh cắp thông tin đăng nhập và mật khẩu từ nhiều dịch vụ khác nhau. .  Tiết lộ mới nhất được đưa ra vài ngày sau khi Google công bố các biện pháp mới cho Cửa hàng Play, bao gồm yêu cầu tài khoản nhà phát triển bật Xác minh 2 bước (2SV), cung cấp địa chỉ và xác minh chi tiết liên hệ của họ như một phần trong nỗ lực không ngừng của mình để chống lại các trò gian lận và gian lận tài khoản nhà phát triển.  Nếu có bất cứ điều gì, sự phát triển là một lời nhắc nhở khác rằng người dùng sẽ được phục vụ tốt hơn bằng cách cài đặt ứng dụng từ các nhà phát triển được biết đến và đáng tin cậy, chưa kể đến việc chú ý đến các quyền mà ứng dụng yêu cầu và chú ý đến các đánh giá của người dùng khác trước khi cài đặt.  Hương – Theo TheHackerNews

Danh sách các ứng dụng như sau:

  • PIP Photo (>5,000,000 lượt tải)
  • Processing Photo (>500,000 lượt tải)
  • Rubbish Cleaner (>100,000 lượt tải)
  • Horoscope Daily (>100,000 lượt tải)
  • Inwell Fitness (>100,000 lượt tải)
  • App Lock Keep (50,000 lượt tải)
  • Lockit Master (5,000 lượt tải)
  • Horoscope Pi (>1,000 lượt tải)
  • App Lock Manager (10 lượt tải)

Trong liên kết cuối cùng của cuộc tấn công, thông tin bị đánh cắp đã được chuyển đến máy chủ bằng cách sử dụng các ứng dụng trojanized.

Mặc dù chiến dịch cụ thể này dường như đã để mắt đến các tài khoản Facebook, các nhà nghiên cứu của Tiến sĩ Web cảnh báo rằng cuộc tấn công này có thể dễ dàng mở rộng để tải trang đăng nhập của bất kỳ nền tảng web hợp pháp nào với mục tiêu đánh cắp thông tin đăng nhập và mật khẩu từ nhiều dịch vụ khác nhau. .

Tiết lộ mới nhất được đưa ra vài ngày sau khi Google công bố các biện pháp mới cho Cửa hàng Play, bao gồm yêu cầu tài khoản nhà phát triển bật Xác minh 2 bước (2SV), cung cấp địa chỉ và xác minh chi tiết liên hệ của họ như một phần trong nỗ lực không ngừng của mình để chống lại các trò gian lận và gian lận tài khoản nhà phát triển.

Nếu có bất cứ điều gì, sự phát triển là một lời nhắc nhở khác rằng người dùng sẽ được phục vụ tốt hơn bằng cách cài đặt ứng dụng từ các nhà phát triển được biết đến và đáng tin cậy, chưa kể đến việc chú ý đến các quyền mà ứng dụng yêu cầu và chú ý đến các đánh giá của người dùng khác trước khi cài đặt.

Hương – Theo TheHackerNews

TIN CÙNG CHUYÊN MỤC

Kaspersky hướng dẫn cách hạn chế rủi ro ...

05/07/2024 02:00:00 441
Với nhu cầu kết nối mạng mọi lúc mọi nơi, người dùng công nghệ có thói quen sử dụng Wi-Fi công cộng ...

Kaspersky nhận định tình trạng lây nhiễm...

01/07/2024 02:00:00 887
Báo cáo mới nhất của Kaspersky tiết lộ số vụ lây nhiễm trong các doanh nghiệp vừa và nhỏ (SMBs) đã t...

TeamViewer phát hiện vi phạm bảo mật tro...

28/06/2024 08:00:00 837
TeamViewer hôm thứ Năm tiết lộ rằng họ đã phát hiện ra "sự bất thường" trong môi trường CNTT nội bộ ...

Lỗi thanh taskbar phát sinh từ các bản c...

28/06/2024 12:00:00 71
Theo xác nhận từ Microsoft và tài liệu chính thức, khách hàng bị ảnh hưởng không thể tương tác với t...

Apple vá lỗ hổng Bluetooth của AirPods c...

27/06/2024 08:00:00 683
Apple đã phát hành bản cập nhật chương trình cơ sở cho AirPods có thể cho phép kẻ xấu truy cập vào t...

Copilot sẽ thành công nếu Microsoft thuy...

27/06/2024 12:00:00 74
Microsoft muốn biến Copilot trở thành Generative AI tiêu chuẩn để hỗ trợ khách hàng nhưng người dùng...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ