Phần mềm độc hại Facestealer bị nhiễm nhiều hơn 200 Ứng dụng trong Google Play
Trend Micro analysts have noticed that the Facestealer malware continues to infiltrate the Google Play Store. Ví dụ, nhiều hơn 200 variants of malware were recently discovered in the official app store. Hiện nay, the malware has already been removed from the Google Play Store.
Recall that Facestealer was first detected back in 2021, and in March of this year, information security specialists from Pradeo found infected applications in the Google Play Store that were installed more than 100,000 lần.
Hãy để tôi nhắc bạn rằng chúng tôi cũng đã viết rằng Sharkbot Trojan Again Infiltrates the Google Play Store.
As the name implies, Facestealer is designed to steal logins and passwords from Facebook accounts, which are then used by attackers for phishing, publishing fakes, and as advertising bots.
BẰNG Trend Micro now reports, some of the apps they found have been installed over 100,000 lần.
The report notes that Facestealer-infected apps often look like photo editing, processing, hoặc chia sẻ công cụ, nhưng cũng có thể có những hình thức khác. Ví dụ, các nhà nghiên cứu nói về CV thể hình hàng ngày, được quảng cáo là một ứng dụng thể dục có các bài tập và video hướng dẫn.
Ứng dụng thể dục giả mạo này nhắc người dùng đăng nhập Facebook thông qua trình duyệt tích hợp, và sau đó một mã JavaScript là “được đưa vào trang đã tải để lấy cắp thông tin xác thực mà người dùng đã nhập.”
