Google Sklep Play: 9 aplikacji kradło dane. Odinstaluj je z telefonu

Szkodliwe aplikacje zostały opisane w raporcie bezpieczeństwa firmy Dr.Web. Na liście znalazł się między innymi edytor zdjęć, program do optymalizacji pamięci w smartfonie, aplikacja serwująca horoskop czy program dla osób interesujących się fitnessem. Wszystkie opisywane aplikacje zostały pobrane łącznie niemal 6 milionów razy.

Zabezpieczenia Dr.Weba zidentyfikowały w programach trojana opisywanego w tym przypadku jako Android.PWS.Facebook.13. Jego głównym celem jest kradzież danych logowania do Facebooka za pośrednictwem spreparowanego formularza wyświetlanego w aplikacjach. Skradzione dane służą do innych oszustw - na przykład jako podłoże do przeprowadzenia popularnego ostatnio oszustwa "na Blika".

Na szczęście użytkownicy Androida, którzy nigdy nie pobrali żadnej z zainfekowanych aplikacji są już bezpieczni - Google usunął je ze Sklepu Play. Pozostali muszą jednak samodzielnie zadbać o to, by usunąć aplikacje-trojany ze swoich smartfonów. Rozpoznane programy, które okazały się wykradać loginy i hasła do Facebooka to:

• Processing Photo
• App Lock Keep
• Rubbish Cleaner
• Hororscope Daily
• Horoscope Pi
• App Lock Manager
• Lockit Master
• Inwell Fitness
• PiP Photo

Opisywany przykład to dowód, że zabezpieczenia oficjalnych sklepów z aplikacjami wciąż nie są idealne. Jak widać, nawet jeśli użytkownik dba o swoje bezpieczeństwo i nie instaluje programów w smartfonie z zewnętrznych źródeł, i tak może paść ofiarą sprytnych oszustów, którzy będą próbować wykradać dane.