da it da da es da et de da da da da da da da da da da da da en en en en en pt da da da da da da da da da da da en da da da ro bg ja zh fr fi da fr es pt pl de fr de lt nl lt en ro da da da da da da da da nl da da en pt en en en sv da da en da da da da da en en en en nb da da da ro en da en en fr it en de en en hu en en en en en en en en en da da da da
Facebook-data-stjælende malware opdaget i Google Play Butik
Nyheder Vira Software Filer Spørg
Af Jake Doevan - - 2018-02-02
Android-brugere er i fare igen: Downloadere på Google Play spreder malware, der stjæler Facebook-adgangskoder
Ondsindede apps beder om administratorrettigheder
Android malware stjæler placeringsoplysninger og Facebook-legitimationsoplysninger
Facebook-konti kan sælges og bruges til reklameformål
En ny variant af Android-virus er blevet registreret i Google Play Butikken. Den bruger social engineering teknikker til at narre brugere til at downloade skadelige apps. Malwaren er målrettet engelske og vietnamesiske brugere, og har til formål at stjæle deres Facebook login detaljer.
Sikkerhedsfirmaet Avast har registreret flere downloadere, der foregav at være underholdnings- og livsstilsapps, som f.eks. Stemmeoptagere eller skakspil. Når disse apps blev installeret, udløste de installationen af yderligere ondsindede apps, der udfører andre ondsindede aktiviteter.
Heldigvis blev disse applikationer fjernet fra Google Play, og udviklerkonti blev herefter blokeret. Det er dog uvist, hvor mange mennesker der muligvis har lidt af denne Android malware. Researchere har mistanke om, at denne Android-malware stammer fra Vietnam, fordi ondsindede apps bruger navnet på populære applikationer i denne region.
Ondsindede apps beder om administratorrettigheder
De ondsindede apps har haft held med at omgå Google-sikkerhed, fordi de downloadere, der blev uploadet til butikken, ikke har ondsindede funktioner. De er designet til at downloade skadelige komponenter og køre ulovlige opgaver, så snart de er installeret på en Android-smartphone.
Den vigtigste mistænkelige aktivitet er, at ondsindede apps kræver administratorrettigheder. Men hvis brugere ikke giver dem dette, begynder appen at vise falske Google Play-servicefejl. Svindlerne har designet et legitimt udseende dialogvindue, som leveres, når en bruger forsøger at åbne en app. Meddelelsen lyder:
Google Play services has been
disabled by te system or a
Please enable to avoid unwanted
Ved at klikke på “Aktiver” -knappen i pop op-vinduet bliver brugerne bedt om at “Aktivere enhedsadministrator”, hvilket betyder, at den skadelige app-tilladelse får fuld adgang til enheden. Crash-alarmerne, der forhindrer adgang til den nødvendige applikation, er irriterende. Således er der ingen tvivl om, at brugerne før eller senere giver malwaren, hvad den vil have.
Android malware stjæler placeringsoplysninger og Facebook-legitimationsoplysninger
Når Android-virus får adgang til den berørte enhed, informerer den malware-kommando- og kontrolserveren om en vellykket opgave. Derefter kontrolleres og sendes enhedens id, placering (IP-adresse), sprog, mobiloperatør og displayparametre.
Derudover kan ondsindede apps udføre click-fraud aktiviteter. Avast fresearch fortæller, at apps omfatter et par reklameplatforme. Men de kan ikke kun levere annoncer eller videoannoncer, men lokke brugeren til at klikke på dem eller klikke på vegne af et offer.
Men den vigtigste opgave er at stjæle Facebook-legitimationsoplysninger. Malwaren er fortsat en Google Play-servicemeddelelse, der advarer om problemer med brugerens Facebook-konto og beder om at logge ind igen. Derfor giver brugere de kriminelle deres loginoplysninger og adgangskoder, uden at indse dette.
Svindlerne bruger ikke en falsk Facebook-side. Ofrene ser faktisk en rigtig Facebook login side. Ofrene får adgang til siden via en ondsindet app, som kan indsprøjte en JavaScript-kode i den legitime side. Således, når brugerne indtaster deres legitimationsoplysninger, kan den farlige app nemt indsamle dem.
Facebook-konti kan sælges og bruges til reklameformål
Hvad sker der, når de kriminelle får adgang til din konto? De kan tilføje eller bekræfte venner, kommentere, like eller dele indhold og udføre andre almindelige brugeres aktiviteter. Pointen med denne aktivitet er, at disse konti kan sælges til virksomheder, der ønsker at få mere engagement fra brugere eller endda øge deres salg.
Kompromitterede ægte brugerkonti er værdifulde på markedet, fordi de sandsynligvis ikke vil blive markeret som falske og forbudte fra det sociale netværk. Så hvis du er blevet ramt af denne Android-malware, skal du straks ændre alle dine adgangskoder (ikke kun på Facebook), så snart du sletter malwaren fra din smartphone.
Jake Doevan - Livet er for kort til at spilde din tid på vira
Læs på andre sprog:
Hvad skal jeg gøre for at stoppe min profil med at sende reklamer og links til mine venner? 30/06/211
Hvordan sletter jeg disse popups? 30/06/211
Hvordan fjernes trovi, hvis reimage ikke opdager den? 04/11/181
Jeg kan ikke fjerne Amazon Toolbar 17/02/171
Hvordan at slipper jeg permanent af med Amazon Toolbar? 03/01/171
De Farligste I Dag: Google omdirigering
Få denne widget »
Hvordan du fjerner Android virus
Slip af med Instagram virus
Facebook video virus fjernelsestrin
Dræb Facebook Friend Request virus
At komme af med Facebook Message virus
Fjerne Facebook Child Porn virus
At afinstallere “Your page will be unpublished" Facebook virus
Slippe af Android Police Virus
Her er en liste over Vira relateret til Facebook data-stealing malware detected on Google Play Store.
Den nye bølge af Facebook-virus: ondsindede video-links spredes aktivt på Messenger 2017-09-04
Indtast venligst din e-mail adresse:
Hvis du ikke ønsker at modtage vores nyhedsbrev, så afmelde her
Defender Pro Ultimate Security Suite 27/04/21
Malwarebytes Anti Malware 07/09/17
Adware Removal Tool 16/05/15
Om os | Brugsbetingelser | Privatlivspolitik | Ansvarsfraskrivelse | Bekendtgørelse | Kontakt Os | Rss feed | Like os
© 2022 UdenVirus.dk. Alle rettigheder. Delvis eller fuld brug af informationer uden udtrykkelig skriftlig tilladelse er forbudt. Understøttet esolutions.lt.