Play Store: Δημοφιλής εφαρμογή υποκλέπτει προσωπικά δεδομένα

Μια εφαρμογή, προσβάσιμη στο Play Store, που μετράει ήδη εκατοντάδες χιλιάδες downloads, μπορεί να υποκλέπτει προσωπικά στοιχεία και ειδικά τους κωδικούς των λογαριασμών σας.

Ο λόγος για την εφαρμογή «Craftsart Cartoon Photo Tools» που έχει συγκεντρώσει περισσότερες από 100.000 downloads αλλά δυστυχώς περιέχει μια έκδοση του κακόβουλου λογισμικού «Facestealer Android».

Σύμφωνα με τους ειδικούς η εφαρμογή λειτουργεί κανονικά ως ένα εργαλείο επεξεργασίας φωτογραφιών. Ωστόσο, πίσω από αυτό κρύβεται ένα «μικρό κομμάτι κώδικα που γλιστρά εύκολα κάτω από το ραντάρ της ασφάλειας του Store», εξήγησαν. Το Facestealer είναι μια γνωστή απειλή για τα Android που έχει εισχωρήσει στο Google Play και στο παρελθόν.

Όταν η εφαρμογή εκκινείται για πρώτη φορά, καθοδηγεί τον χρήστη στην κύρια σελίδα σύνδεσης στο Facebook και ζητά από τους χρήστες να συνδεθούν πριν μπορέσουν να χρησιμοποιήσουν την εφαρμογή.

Από εκεί, το κακόβουλο λογισμικό προχωρά σε κλοπή των δεδομένων και ανεβάζει πληροφορίες από τους λογαριασμούς των θυμάτων, συμπεριλαμβανομένων διευθύνσεων email και διευθύνσεων IP, αριθμών τηλεφώνου, ιστορικών συνομιλιών και μηνυμάτων, στοιχεία πιστωτικών καρτών, λίστες φίλων και άλλα.

 

#Android users beware of the Craftsart Cartoon Photo Tools app in the Google Play Store. @Pradeo researchers found #facestealer malware used for #phishing, financial fraud, and spreading fake news. See full article here: https://t.co/73tAamfJuG

— DomainTools (@DomainTools) March 24, 2022

Διαβάστε ακόμη:

• ΕΣΗΕΑ: Νέα παρέμβαση για τα Hellinika Hoaxes, το Facebook και το fact checking