A jelszó-lopó rosszindulatú programok jobban fertőzöttek 100,000 Felhasználók a Google Play Áruházon keresztül
A Pradeo biztonsági szakemberei felfedezték jelszólopó rosszindulatú program a Google Play Áruház hivatalos alkalmazásboltjában.
A rosszindulatú program úgy álcázza magát, mint a Craftsart Cartoon Photo Tools alkalmazást, és már telepítve van 100,000 alkalommal.
A veszélyes alkalmazás arra késztette a felhasználókat, hogy töltsék fel fotóikat és egyéb képeiket, hogy rajzfilmszerű grafikával vizuálisan stilizálják őket.. Valójában, A Craftsart Cartoon Photo Tools tartalmazza a FaceStealer trójai, amely megjeleníti a Facebook bejelentkezési képernyő, és megköveteli a felhasználóktól, hogy jelentkezzenek be egy fiókba, mielőtt elkezdenék.
Ha a felhasználó nem veszi észre a trükköt, és valóban megadja felhasználónevét és jelszavát, az alkalmazás elküldi azokat a támadóknak’ vezérlő szerver a zutuunál[.]info (VirusTotal). Továbbá, a rosszindulatú program a www.dozenorms webhelyen található URL-hez kötődik[.]klub (VirusTotal), ahol további adatokat küld a rendszerről. Ezt a címet már használták más, FaceStealert tartalmazó rosszindulatú alkalmazásokhoz.
A Facebook hitelesítő adatainak megadása után, nem történik semmi érdekes: az alkalmazás egyszerűen feltölti az egyéni képet a color.photofuneditor.com online szerkesztőbe, amely a kívánt grafikus szűrőt alkalmazza rá. Az eredmény megjelenik az alkalmazásban, és letölthető vagy elküldhető ismerőseinek.
Szerint Pradeo elemzők, úgy tűnik, hogy az alkalmazás szerzője automatizálta az újracsomagolási folyamatot, és csak egy kis rosszindulatú kódot fecskendezett be egy legitim alkalmazásba. Ezek a trükkök segítettek neki megkerülni a Google A Play Áruház ellenőrzési folyamata.
Hadd emlékeztesselek arra, hogy ezt írtuk TeaBot A rosszindulatú programok ismét behatolnak a Google Play Áruházba, és azt is A szakértők felfedezték Xenomorph rosszindulatú program a Google Play Áruházban.
