可用来窃取脸书凭证的Android程序已被安装在超过10万台设备上

移动安全企业Pradeo本周指出,Google Play上陈列了一款专门用来窃取脸书凭证的恶意程序,该程序的名称为Craftsart Cartoon Photo Tools,号称可协助用户将照片编辑成卡通人物,且已有超过10万台Android设备安装它。

Pradeo表示,Craftsart Cartoon Photo Tools被嵌入了名为Facestealer的Android木马程序,当用户下载并安装它时,它即会出现脸书的登录画面,在用户输入脸书账号与密码时,即将该凭证发送到由黑客控制的C&C服务器。

图片来源/Pradeo

取得脸书凭证的黑客得以访问受害者的脸书机密资讯,并利用它们来进行金融诈骗、发送网络钓鱼连接或传播假新闻。

至于黑客所掌控的C&C服务器则是于俄罗斯注册的域名,且该域名名称已被使用7年,且与许多恶意移动程序有所关联。

Pradeo在3月21日披露此事时,该程序仍存在于Google Play上,但截稿时Google已将它下架。曾安装该程序的用户除了应尽快将它移除之外,也应该要重设脸书密码,以取回脸书账号的控制权。

发表评论