Google удалил Android-приложения, которые воровали пароли от Facebook. Список вредоносных программ

Компания Google изъяла из Play Store девять популярных Android-приложений, которые завладевали данными пользователей для входа в соцсеть Facebook.

Эти приложения были загружены более 5,8 миллиона раз, пишет Ars Technica. Вредоносные скрипты в приложениях нашли аналитики антивируса Dr.Web. Эксперты говорят, что злоумышленники могли завладевать не только данными к учетным записям Facebook, а и к другим порталам.

Аналитики Dr.Web:

«Злоумышленники могли легко изменить настройки троянов и дать им команду загрузить веб-страницу другого легального сервиса. Они могли даже использовать полностью поддельную форму входа, расположенную на фишинговый сайт. Таким образом, трояны могли быть использованы для кражи логинов и паролей от любого сервиса»

Google удалил следующие программы:

• Processing Photo от chikumburahamilton


• App Lock Keep от разработчика Sheralaw Rence


• App Lock Manager от разработчика Implummet col


• Lockit Master от разработчика Enali mchicolo


• Очиститель мусора от разработчика SNT.rbcl


• астрологическая программа Horoscope Daily от разработчика HscopeDaily momo


• астрологическая программа Horoscope Pi от разработчика Talleyr Shauna


• фитнес-программа Inwell Fitness


• приложение для редактирования изображений PIP Photo

Как эти приложения воровали данные пользователей

Все упомянутые выше приложения загружали официальную веб-страницу Facebook https://www.facebook.com/login.php в WebView.

Затем они погрузили JavaScript, полученный от C & C сервера в то же WebView. Этот сценарий использовался непосредственно для перехвата введенных учетных данных.

После этого этот JavaScript, используя методы, предоставляемые через аннотацию JavascriptInterface, передавал украденные логин и пароль троянским программам, которые затем передавали данные на C & C сервер злоумышленников.

После того, как жертва вошла в свой аккаунт, трояны также крали файлы cookie с текущего сеанса авторизации. Эти файлы cookie также были отправлены киберпреступникам.

Ранее эксперты международного разработчика антивирусного программного обеспечения компании ESET нашли новый банковский троян Janeleiro. Он активен как минимум с 2019 года.