В Google Play обнаружены игры, взламы­вающие аккаунты Facebook

Их загрузили уже около 1 млн пользователей.

Вредоносным функци­о­налом обладает популярная игра Cowboy Adventure, скачанная от 500 тыс. до 1 млн раз, и менее успешное прило­жение того же разра­ботчика Jump Chess, сообщает сегодня антиви­русная компания ESET. В отличие от ранее обнару­женных Android-угроз, прило­жения соответ­ствуют своим описаниям, но помимо этого исполь­зуются созда­телями для кражи персо­нальных данных. 

При запуске прило­жений пользо­вателю предла­гается ввести логин и пароль от Facebook-аккаунта в специ­альную форму. Информация передается на удаленный сервер атакующих через защищенное НТТРS-соединение. 

В настоящее время вредо­носные программы изъяты из Google Play. На момент удаления в магазине прило­жений была доступна версия 1.3 игры Cowboy Adventure, опубли­ко­ванная 16 апреля 2015 года. Приложение Jump Chess было доступно с 14 апреля 2015 года и набрало от 1 до 5 тыс. установок. 

Доподлинно установить, сколько аккаунтов Facebook было скомпро­ме­ти­ровано, в настоящее время невоз­можно. Известно, что не все пользо­ватели, устано­вившие игры, скомпро­ме­ти­ровали свои учетные данные. Об этом свиде­тель­ствуют негативные коммен­тарии на страницах прило­жений в Google Play.

Поделиться: