محققان 9 اپلیکیشن اندرویدی را پیدا کرده‌اند که پسورد فیس‌بوک کاربران را می‌دزدند.
به گزارش کالاسودا و به نقل از گیزچاینا، این اپ‌ها ظاهرا قانونی بوده و مثلا پیشنهاد ادیت عکس را می‌دهند.
معمولا تروجان‌ها از مکانیزم فریبکاری برای به دام انداختن قربانیان استفاده می‌کنند.
در مورد فیس بوک، بعد از اجرای اپلیکیشن، صفحه تحت وب فیس بوک باز شده و از کاربر درخواست لاگین می‌کند.
هم زمان جاوا اسکریپتی حالت اجرایی به خود گرفته و کاربر هرچه بنویسد را روی سرور مورد نظر ارسال می‌کند.
با لاگین در فیس بوک حتی Cookies کاربران نیز به سرقت رفته و برای مجرمان سایبری برای سو استفاده ارسال می‌شود.
هرچند این اپ‌ها از گوگل پلی حذف شده‌اند، اما اگر یکی از 9 اپ زیر را قبلا دانلود کرده‌اید، حتما پسورد فیس بوک خود را تغییر دهید.
9 اپلیکیشن به شرح زیر است:
PIP Photo: more than 5.8 million downloads
Processing Photo: more than 500,000 downloads
Rubbish Cleaner: more than 100,000 downloads
Inwell Fitness: more than 100,000 downloads
Horoscope Daily: more than 100,000 downloads
App Lock Keep: more than 50,000 downloads
Lockit Master: more than 5,000 downloads
Horoscope Pi: 1,000 downloads
App Lock Manager: 10 downloads
لینک کوتاه:
