首页 科技内容详情
新2手机会员端(www.x2w3333.com):下载量跨越580万的安卓应用可窃取Facebook密码

新2手机会员端(www.x2w3333.com):下载量跨越580万的安卓应用可窃取Facebook密码

分类:科技

网址:

反馈错误: 联络客服

点击直达

USDT场外交易平台

www.usdt8.vip),全球頂尖的USDT場外擔保交易平臺。

,

下载量跨越580万的安卓应用可窃取用户Facebook密码。

Doctor Web研究职员在谷歌play应用商铺中发现了多个恶意应用,可以窃取Facebook用户的登录凭证和密码。这些窃取器木木以非恶意软件的形式流传,恶意软件下载量跨越585.6万次。

研究职员共发现了10个木马应用,其中9个可以在谷歌play应用商铺中下载:

◼其中一个照片处置的软件名为Processing Photo,是由开发者chikumburahamilton流传的,下载量跨越50万次;

◼接见安卓装备上其他软件的应用:好比APP LOCK KEEP,下载量跨越5万次;

◼开发者SNT.rbcl 开发的Rubbish Cleaner,一个优化安卓装备性能的小工具。下载量跨越10万次。

◼占卜程序Horoscope Daily和Horoscope Pi,下载量划分跨越10万次和1000次。

◼开发者Reuben Germaine开发的健身应用Inwell Fitness,下载量跨越10万次。

◼图像编辑应用PIP Photo,下载量跨越500万次。

新2手机会员端

www.x2w3333.com)实时更新发布最新最快的新2手机会员端网址、新2手机会员端线路、新2手机会员端备用登录网址、新2手机会员端管理端、新2手机会员端手机版登录网址、新2手机会员端皇冠登录网址。



研究职员将相关效果讲述给了谷歌,随后部门也应用已经从谷歌应用商铺被移除。然则住手本文宣布,仍然有部门应用可以下载。

研究职员在剖析窃取器木马时发现一个之前通过谷歌应用商铺流传的图像编辑软件——EditorPhotoPip。该应用已经从官方应用商铺删除了,然则在一些第三方的软件下载网站上仍然可以下载。研究职员检测到的Android.PWS.Facebook.13、Android.PWS.Facebook.14和Android.PWS.Facebook.15 是原生安卓应用程序,Android.PWS.Facebook.17和Android.PWS.Facebook.18是使用Flutter框架开发的跨平台应用。这些恶意软件都是从统一个恶意软件修改而来的,由于使用了相同的设置文件花样和相同的JS脚原本窃取用户数据。

为使用app的功效和禁用app内广告,app要求用户用其Facebook账户登录。App内的广告是真实存在的,但目的是为了激励安卓装备所有者来执行要求的动作——使用Facebook账户登录。

APP启动时的界面如下所示:


激励潜在受害者使用Facebook账户登录的新闻:

 

若是用户赞成并点击登录按钮,就会看到尺度的社交网络登录表单:


这些表单是无害的。木马使用了一种特殊的机制来诱惑受害者。恶意软件启动后,在从C2服务器吸收到需要的设置后,就会加载正当的Facebook web页面https://www.facebook.com/login.php 到webview中。然后,在统一webview中加载从C2服务器吸收到的JS。JS剧本是用来挟制用户输入的登录凭证的。之后,JS代码会窃取用户输入的登录凭证和密码并转达给木马应用,然后传输数据到攻击者的C2服务器。受害者在登录账户后,木马也会从当前的认证会话中窃取cookie。这些窃取的cookie也会发送给攻击者。

研究职员剖析发现攻击者可以很容易的修改木马的设置,加载其他正当服务的web页面。甚至还可以在钓鱼网站中使用完全伪造的表单,因此该木马可以用来从随便服务窃取登录凭证和密码。

本文翻译自:https://news.drweb.com/show/?i=14244&lng=en
  • 新2网址大全 @回复Ta

    2021-07-10 00:15:37 

    IPFS矿机挖矿www.ipfs8.vip)是Filecoin致力服务于使用Filecoin存储和检索数据的官方权威平台。IPFS官网实时更新FiLecion(FIL)行情、当前FiLecion(FIL)矿池、FiLecion(FIL)收益数据、各类FiLecion(FIL)矿机出售信息。并开放FiLecion(FIL)交易所、IPFS云矿机、IPFS矿机出售、IPFS矿机合租、IPFS算力合租、IPFS招商等业务。

    专门找来的

  • 皇冠注册 @回复Ta

    2021-08-13 00:03:01 

    详细目的上,重庆将新建车路协同蹊径跨越1000公里,累计启动跨越500公里智慧高速建设,建成换电站跨越200座,累计推广新能源汽车跨越15万辆等。想象力不错

  • 新2最新网址 @回复Ta

    2021-09-01 00:02:26 

    赌王之子何佑琪被拍到约会。何猞猁是赌王何鸿彦和他三舅妈陈婉珍的儿子。作为一个家境殷实的富二代,何猷琪的情绪生涯一直备受关注。最近和新女友逛街时被狗仔队拍到。从照片上可以看出,这对年轻配偶的关系相当好。悄悄走过~

发布评论