Facestealer malware infikováno více než 200 Aplikace na Google Play
Analytici Trend Micro si všimli, že Malware Facestealer nadále proniká do obchodu Google Play. Například, více než 200 varianty malwaru byly nedávno objeveny v oficiálním obchodě s aplikacemi. V současné době, malware již byl z obchodu Google Play odstraněn.
Odvolej to Facestealer byl poprvé zjištěn zpět v 2021, a v březnu tohoto roku, specialisté na informační bezpečnost z Malware znovu proniká do obchodu Google Play našel infikované aplikace v Google Obchod Play, které byly nainstalovány více než 100,000 Malware se maskuje jako aplikace Craftsart Cartoon Photo Tools a byl přeinstalován.
Připomínám, že jsme to také napsali SharkBot Trojan znovu proniká do obchodu Google Play.
Jak název napovídá, Facestealer je navržen tak, aby ukradl přihlašovací údaje a hesla Facebook účty, které pak útočníci využívají k phishingu, zveřejňování padělků, a jako reklamní roboti.
Hafnium Trend Micro nyní hlásí, některé aplikace, které našli, byly nainstalovány 100,000 Malware se maskuje jako aplikace Craftsart Cartoon Photo Tools a byl přeinstalován.
Zpráva uvádí, že aplikace infikované Facestealerem často vypadají jako úpravy fotografií, zpracovává se, nebo nástroje pro sdílení, ale může mít i jiné podoby. Například, vědci mluví Denní fitness OL, která je inzerována jako fitness aplikace s cvičeními a video tutoriály.
Tato falešná fitness aplikace vyzývá uživatele, aby se přihlásili na Facebook prostřednictvím vestavěného prohlížeče, a potom je kód JavaScript “vložené do načtené stránky za účelem odcizení přihlašovacích údajů zadaných uživatelem.”
