es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es en es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Aplicaciones de Android con 5,8 millones de instalaciones atrapadas robando las contraseñas de Facebook de los usuarios | CurosHacker.es
Noticias 30 de enero de 2022
Google intervino para eliminar nueve aplicaciones de Android descargadas más de 5,8 millones de veces de la tienda Play Store de la empresa después de que se descubriera que las aplicaciones robaban furtivamente las credenciales de inicio de sesión de Facebook de los usuarios.
Las aplicaciones ofensivas enmascararon sus intenciones maliciosas al disfrazarse de programas de edición de fotos, optimizadores, acondicionamiento físico y astrología, solo para engañar a las víctimas para que inicien sesión en sus cuentas de Facebook y secuestrar las credenciales ingresadas a través de un código JavaScript recibido de un servidor controlado por un adversario. .
La lista de aplicaciones es la siguiente:
Foto PIP (> 5,000,000 instalaciones)
Procesamiento de fotos (> 500,000 instalaciones)
Limpiador de basura (> 100,000 instalaciones)
Horóscopo Diario (> 100,000 instalaciones)
Inwell Fitness (> 100,000 instalaciones)
App Lock Keep (50 000 instalaciones)
Lockit Master (5000 instalaciones)
Horóscopo Pi (> 1,000 instalaciones)
Administrador de bloqueo de aplicaciones (10 instalaciones)
En el último eslabón del ataque, la información robada se exfiltró al servidor utilizando las aplicaciones troyanas.
Si bien esta campaña específica parece haber puesto su mira en las cuentas de Facebook, el Dr. Los investigadores web advirtieron que este ataque podría haberse expandido fácilmente para cargar la página de inicio de sesión de cualquier plataforma web legítima con el objetivo de robar inicios de sesión y contraseñas de una variedad de servicios.
La última divulgación se produce días después de que Google anunciara nuevas medidas para Play Store, incluido el requisito de que las cuentas de desarrollador activen la verificación en dos pasos (2SV), proporcionen una dirección y verifiquen sus datos de contacto como parte de sus esfuerzos continuos para combatir las estafas y los fraudes. cuentas de desarrollador.
En todo caso, el desarrollo es otro recordatorio de que los usuarios están mejor atendidos al instalar aplicaciones de desarrolladores conocidos y confiables, sin mencionar que deben tener cuidado con los permisos solicitados por las aplicaciones y prestar atención a las reseñas de otros usuarios antes de la instalación.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática