图片滤镜应用被曝可窃取 FB 登录凭证 下架前已安装超 10 万次
一款用于窃取 Facebook 登录凭证的恶意 Android 应用目前在 Google Play 商城上已经被安装超过 10 万次，而且该应用目前仍可下载（发稿时已下架）。这款恶意程序被伪装成“Craftsart Cartoon Photo Tools”卡通化应用，允许用户上传图片并将其转换为卡通渲染。
过去 1 周，安全研究人员和移动安全公司 Pradeo 发现，该 Android 应用包括一个名为“FaceStealer”的木马，它显示一个 Facebook 登录屏幕，要求用户在使用该应用前登录。
据 Jamf 安全研究员 Michal Rajčan 称，当用户输入他们的凭证时，该应用程序将把它们发送到 zutuu[.]info [VirusTotal]的命令和控制服务器，然后攻击者可以收集这些信息。
除了 C2 服务器，恶意的 Android 应用程序将连接到 www.dozenorms[.]club URL [VirusTotal]，在那里发送进一步的数据，而且过去曾被用来推广其他恶意的 FaceStealer Android 应用程序。
正如Pradeo在其报告中所解释的那样，这些应用程序的作者和分销商似乎已经将重新包装的过程自动化，并将一小段恶意代码注入到一个其他合法的应用程序中。然而，一旦他们登录，该应用程序将提供有限的功能，将指定的图片上传到在线编辑器http://color.photofuneditor.com/，该编辑器将对图片应用图形滤镜。
由于特定的应用程序仍在Play Store上，人们可能会自动认为该Android应用程序是值得信赖的。但不幸的是，恶意的Android应用有时会潜入Google应用商店，并一直保留到从差评中发现或被安全公司发现。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1249651.htm
封面来源于 *** ，如有侵权请联系删除
“图片滤镜应用被曝可窃取 FB 登录凭证 下架前已安装超 10 万次” 的相关文章
区块链公司 Ronin 被黑 6.15亿美元加密货币被盗
视频链接：https://n.sinaimg.cn/sinakd20211219s/138/w600h338/20211219/9907-45d93401a89f40f888b22dc250f73fab.jpg 区块链项目Ronin发布消息称，黑客从该项目窃取价值6.15亿美元的加密货币。按照R...
TerraMaster 操作系统漏洞可能使 NAS 设备遭到远程黑客攻击
Hackernews 编译，转载请注明出处： 研究人员披露了 TerraMaster NAS设备的关键安全漏洞的细节，这些设备可以链接到未经身份验证的远程代码执行，且具有最高权限。 埃塞俄比亚网络安全研究公司 Octagon Networks 的 Paulos yibello 在分...
美国在俄罗斯对乌克兰采取军事行动前已展开网络防御秘密任务
在俄罗斯对乌克兰采取军事行动的几个月前，一队美国人在乌克兰各地寻找一种非常特殊的威胁。据悉，其中一些小组成员是美国陆军网络司令部的士兵，其他人则是民用承包商和一些美国公司的雇员，他们帮助保护关键基础设施免受俄罗斯机构对乌克兰采取的网络攻击。 自2015年乌克兰电网遭遇网络攻击进而导致基辅部分地区停...
商业间谍黑客 RedCurl 再次现身
Hackernews编译，转载请注明出处： 一个企业网络间谍黑客组织在消失了7个月后重新浮出水面，今年它针对4家公司进行新入侵行动，其中包括俄罗斯最大的批发商店之一，同时对其工具集进行了战术性改进，以试图阻挠分析。 Group-IB 的伊万 · 皮萨列夫说: “在每一次攻击中，攻击者都展示了广泛的...
TrickBot 团伙转移阵地，Emotet 成新选择
Hackernews 编译，转载请注明出处： TrickBot 是一个臭名昭著的“ Windows 犯罪软件即服务”(Windows crimeware-as-a-service，简称 caa)解决方案，被各种黑客用来提供下一阶段的有效载荷，比如勒索软件。TrickBot似乎正在做...
美敦力公司召回部分胰岛素泵控制器，以应对网络攻击风险
医疗设备制造商美敦力公司(Medtronic)已召回其部分胰岛素泵使用的遥控器，因为这些遥控器存在严重的漏洞，可能导致患者受伤或死亡。 攻击者可以利用漏洞来改变胰岛素泵提供给病人的剂量。 “MiniMed™远程控制器使用无线射频(RF)与胰岛素泵通信，可以在不按任何胰岛素泵按钮的情况下将一定量的胰岛...
评论列表
发表评论
