9 ứng dụng trên Google Play dùng để ăn cắp thông tin đăng nhập Facebook
9 ứng dụng Google Play đã bị phát hiện có trojan ăn cắp thông tin đăng nhập và mật khẩu Facebook của người dùng.
Thông tin này vừa được các nhà nghiên cứu đến từ công ty phần mềm chống virus Dr. Web đăng tải trên trang web của họ. Theo tuyên bố, hiện một số ứng dụng trong danh sách đã bị gỡ bỏ khỏi Google Play, trong khi một số vẫn có sẵn để tải xuống.
Google Play tiếp tục là nơi ưa thích của các phần mềm độc hại
Danh sách 9 ứng dụng đánh cắp thông tin đăng nhập và mật khẩu Facebook được báo cáo bởi Dr. Web bao gồm App Lock Keep, App Lock Manager, Horoscope Daily, Horoscope Pi, Inwell Fitness, Lockit Master, PIP Photo, Processing Photo và Rubbish Cleaner. Ngoài các ứng dụng này, một ứng dụng khác cũng được phát hiện chứa trojan tương tự có tên EditorPhotoPip nhưng không có sẵn trên Google Play.
Các nhà phân tích của Dr. Web đã xác định được 5 biến thể phần mềm độc hại ẩn bên trong các ứng dụng này gồm có Android.PWS.Facebook.13, Android.PWS.Facebook.14, Android.PWS.Facebook.15, Android.PWS.Facebook.17 và Android.PWS.Facebook.18.
Theo một báo cáo của Ars Technica, các ứng dụng độc hại này xuất hiện dưới dạng ứng dụng hoạt động đầy đủ và cung cấp cho người dùng tùy chọn để tắt quảng cáo trong ứng dụng bằng cách đăng nhập vào tài khoản Facebook của họ. Sau đó, người dùng được đưa ra một lời nhắc đăng nhập Facebook yêu cầu cung cấp tên người dùng và mật khẩu của họ.
Tin tặc có thể lấy thông tin đăng nhập Facebook của người dùng
Những ứng dụng nói trên tải JavaScript trực tiếp đánh cắp thông tin đăng nhập của người dùng, sau đó được chuyển cho các trojan và gửi tiếp đến máy chủ C&C của những kẻ tấn công sau đó. Theo Dr. Web, các trojan cũng đánh cắp cookie từ phiên ủy quyền hiện tại.
Phân tích được thực hiện bởi Dr. Web đối với 9 ứng dụng Google Play là phần bổ sung mới nhất cho danh sách các hành vi trộm thông tin đăng nhập Facebook từ các ứng dụng trên kho ứng dụng phổ biến này.
Vào năm ngoái, có tổng cộng 25 ứng dụng trên Google Play bị phát hiện đánh cắp thông tin đăng nhập Facebook. Năm 2019, Facebook dã kiện các tin tặc Ukraine đánh cắp thông tin người dùng thông qua các ứng dụng đố vui. Một trò chơi Android có tên Cowboy Adventure cũng bị phát hiện ăn cắp thông tin của người chơi.
Tải game lậu, nhiều người không biết PC của mình bị thành máy đào coin
Mã độc đào tiền ảo Crackonosh đang được phát tán thông qua phiên bản crack nhiều tựa game nổi tiếng.
App khiêu dâm, cờ bạc tràn lan trên Facebook
Đường dây đứng sau các app livestream khiêu dâm, cờ bạc đang tạo ra mạng lưới tuyển dụng "idol" khắp Facebook, song song với việc nhờ người nổi tiếng quảng bá.
Mỹ thúc đẩy dự luật hạn chế quyền lực của các tập đoàn công nghệ
Dự luật mới nhằm giải quyết tình trạng thiếu công bằng khi một nền tảng có thể sử dụng quyền lực của "người gác cổng" để ưu tiên các dịch vụ của chính nền tảng này hoặc gây bất lợi cho các đối thủ.
![[TRỰC TIẾP]: Quốc hội thảo luận về dự án Luật Nhà giáo](https://truyenhinhvov.qltns.mediacdn.vn/zoom/94_63/239964650902032384/2024/11/20/giao-duc-1732064831879341659533-36-0-396-640-crop-17320648391351198002629.jpg)
