Cảnh giác 9 ứng dụng "bị tố" ăn cắp mật khẩu Facebook

 

Người dùng nên cảnh giác với 9 ứng dụng này.

Mới đây, 9 ứng dụng trên chợ Google Play Store đã bị tố cáo là cố tình đánh cắp mật khẩu Facebook của người dùng. Trong số này, có cả những ứng dựng lớn, lến đến hàng triệu lượt tải.

9 ứng dụng vừa bị công ty chuyên về các giải pháp bảo mật IT Nga có tên Dr. Web cảnh báo tới người dùng gồm:

- PIP Photo: hơn 5,8 triệu lượt tải xuống

- Processing Photo: hơn 500.000 lượt tải xuống

- Rubbish Cleaner: hơn 100.000 lượt tải xuống

- Inwell Fitness: hơn 100.000 lượt tải xuống

- Horoscope Daily: hơn 100.000 lượt tải xuống

- App Lock Keep: hơn 50.000 lượt tải xuống

- Lockit Master: hơn 5.000 lượt tải xuống

- Horoscope Pi: 1.000 lượt tải xuống

- App Lock Manager: 10 lượt tải xuống

Mô tả về cách lừa đảo của các ứng dụng này, Dr.Web giải thích:

"Những trojan sử dụng cơ chế đặc biệt để đánh lừa những người dùng đã tải ứng dụng. Sau đó, JavaScript sử dụng các phương pháp đặc biệt để chuyển thông tin đăng nhập và mật khẩu bị đánh cắp cho các ứng dụng trojan, từ đó chuyển dữ liệu đến máy chủ C&C của kẻ tấn công."

Google cho biết họ cũng đã nhận được những báo cáo về các ứng dụng này và tiến hành kiểm tra. Kết quả cho thấy đúng là chúng đều có chứa mã độc để ăn cắp thông tin từ người dùng. Đương nhiên, 9 ứng dụng này đã bị gỡ ngay khỏi Google Play Store.

Nhưng ít ai ngờ, các ứng dụng này được tạo ra nhằm ăn cắp mật khẩu Facebook của người dùng. Tất nhiên, Google đã được thông báo về điều này và các ứng dụng hiện đã bị gỡ khỏi cửa hàng Google Play Store.

>