APP下载

25款Android程式会窃取脸书凭证

消息来源:baojiabao.com 作者: 发布时间:2024-04-25

报价宝综合消息25款Android程式会窃取脸书凭证

法国资安业者Evina近日披露,有25款的Android程式夹带了会窃取脸书凭证的恶意程式,而Google已在该公司的知会下移除了相关程式,这些程式的总下载量超过230万次。

被植入恶意程式的Android程式有几个是桌布程式,有手电筒程式,影片制作程式,还有一些游戏程式,多数建立在2019年与2020年。

在使用者安装了恶意程式码之后,它便会蛰伏在背景中,并侦测使用者所开启的程式名称,倘若使用者开启了脸书程式,它即启动浏览器,同时载入脸书页面,让使用者误以为这是他所开启的程式,并输入自己的脸书凭证,此时恶意程式就会执行Java脚本程式以取得凭证,再将它们传送至骇客所控制的远端服务器。

这25款程式都是来自于同一家开发商Rio Reader LLC,Google是在5月底收到Evina的检举,6月即将它们全数移除。

图片来源:Evina,https://www.evina.com/they-steal-your-facebook/

2020-07-02 11:54:00

相关文章