谷歌游戏商店恶意软件窃取 Facebook 凭证
上周三，Evina的一位法国 *** 安全专家Maxime Ingrao发现，在Play Store最热门的新免费应用程序中，有一些恶意软件窃取了Facebook凭证和其他一些数据。他公开了自己的发现，并在Twitter上上传了详细版本。
这名研究人员在安装一个应用程序时偶然发现了该恶意软件，当该应用程序引导用户连接Facebook以使用该应用程序时，他产生了怀疑。然后他看了一眼应用程序的代码，就在这时，他发现应用程序执行命令用于检索Facebook凭证。
他发现了两个使用相同代码的应用程序，认为它来自同一个新的恶意软件组织。这两个应用程序属于同一类别:摄影应用程序。
Ingrao说:“这些请求是用亚洲/新加坡的时间戳执行的，所以攻击很有可能是来源于那里。”
一些被恶意软件感染的应用程序下载量超过50万次，包括Pix Photo Motion Edit 2021和Magic Photo Lab – Photo Editor，后者的安装量超过5万次，现已从Play Store中删除。
Maxime发现，在不同国家的Play Store，“Pix Photo Motion Edit 2021”在新应用程序排名中都是之一名，甚至在墨西哥也是之一名。这使得它在两周内的下载量达到50万次。
恶意软件启动一个webview并运行javascript命令来检索用户输入的值。然后利用api图获取账户信息。
研究员称,恶意软件检索了用户在Facebook上的信息，包括已经创建了的页面(粉丝的数量、用户讨论情况、页面评级),还检索了已经创建的广告活动(活动的状态、所花费的金额),以及用户是否注册了信用卡。
他表示:“这些信息很可能被利用，欺诈者可以在用户页面上发布广告，并利用用户的信用卡进行广告活动。”
Maxime证实，威胁行为者无法窃取信用卡信息，但可以用它来攻击受害者的账户。
Maxime采取了行动，他告诉The Digital Hacker，他已经通过谷歌的报告表格说明该恶意应用程序，但谷歌还没有回应，尽管其中一款应用在他报告之前就从Play Store下架。
消息来源：TheDigitalHacker，译者：Zoeppo；
本文由 HackerNews.cc 翻译整理，封面来源于 *** ；
转载请注明“转自 HackerNews.cc ” 并附上原文链接
“谷歌游戏商店恶意软件窃取 Facebook 凭证” 的相关文章
黑客用新 Rootkit 攻击银行网络从 ATM 机上窃取资金
Hackernews 编译，转载请注明出处： 据观察，一个利益熏心的黑客正在部署一个全新的针对 Oracle Solaris 系统的 rootkit，目的是ATM机网络，并在不同银行使用伪造的卡进行未经授权的现金提款。 威胁情报和事件应急公司 Mandiant 正在追踪名为 UNC2891的组织，...
报道称 SafeGraph 正在出售访问堕胎诊所的人的位置数据
根据Motherboard购买的几组数据，一家定位数据公司正在出售与访问提供堕胎服务的诊所有关的信息，包括计划生育设施，显示访问这些地点的人群来自哪里，他们在那里停留了多长时间，以及他们随后去了哪里。 在泄露的最高法院意见草案中， Alito法官表示，法院准备废除罗伊诉韦德案的裁决，该案是数十年来为...
以色列阻止乌克兰购买 NSO 集团的“飞马”间谍软件
据熟悉此事的人士透露，以色列阻止乌克兰购买NSO集团开发的飞马(Pegasus)间谍软件，因为其担心俄罗斯官员会因此而感到愤怒。在《卫报》和《华盛顿邮报》的联合调查之后，这一启示为以色列跟俄罗斯的关系有时会破坏乌克兰的进攻能力提供了新的见解–并跟美国的优先事项相矛盾。 自俄罗斯于2月24日对乌克兰...
Crypto.com 承认超过 3000 万美元被黑客窃取
在周四凌晨发表的一篇博客文章中，加密货币交易所Crypto.com承认，在1月17日发生黑客攻击后，该公司损失了远远超过3000万美元的比特币和以太坊。事件发生后，该公司被批评一直围绕网络安全问题对外模糊沟通，昨天才由首席执行官Kris Marszalek正式确认。 新的博客文章说，未经授权的提款总...
BlackMatter 团伙窃取1tb数据，勒索新合作社590万美元
BlackMatter勒索软件团伙袭击了爱荷华州的一家农业企业“新合作社”，并要求590万美元的赎金。 周一，几名安全研究人员最先关注了对这次黑客攻击事件，该公司也坦诚自己遭到了网络攻击，并相应地关闭了自己的系统。这是继5月份REvil团伙对JBS发起勒索软件攻击之后，对农业行业的又一次重大打击。研...
SushiSwap 承认 MISO 平台遭到软件供应链攻击 损失超过 300 万美元
SushiSwap 首席技术官表示，该公司的 MISO 平台近日受到了软件供应链的攻击。SushiSwap 是一个社区驱动的去中心化金融（DeFi）平台，方便用户交换、赚取、借出、借用和利用加密货币资产。今年早些时候，Sushi 的最新产品 Minimal Initial SushiSwap Off...
评论列表
发表评论
