ESET: Android παιχνίδια κλέβουν κωδικούς πρόσβασης του Facebook

iGuRu.gr > ESET: Android παιχνίδια κλέβουν κωδικούς πρόσβασης του Facebook

Ερευνητές της εταιρείας ασφαλείας ESET εντόπισαν ένα κακόβουλο λογισμικό που κλέβει διαπιστευτήρια σύνδεσης στο Facebook. Το trojan έχει μεταμφιεστεί σε παιχνίδι της πλατφόρμας του Android και έχει κατέβει μέχρι σήμερα ένα εκατομμύριο φορές.
facebook login
Ο Robert Lipovsky της ESET αναφέρει ότι το παιχνίδι Cowboy Adventure, αλλά και το Jump Chess, πριν αφαιρεθούν από το Google Play, για υποκλοπή διαπιστευτηρίων του Facebook είχαν κατέβει από τους χρήστες της υπηρεσίας, ένα εκατομμύριο φορές.

Οι απατεώνες είχαν δημιουργήσει φαινομενικά ένα νόμιμο παιχνίδι αντιγράφοντας δημοφιλείς τίτλους, προσθέτοντας κακόβουλο κώδικα που υπέκλεπτε κωδικούς πρόσβασης του Facebοok, από ιστοσελίδες phishing που άνοιγαν μέσω των κακόβουλων παιχνιδιών.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.
προτεινόμενη πηγή στη Google

Ο Lipovsky ανέφερε ότι “… αν και ο αριθμός των πιθανών θυμάτων ήταν ένα εκατομμύριο, υπήρχαν πολλοί από αυτούς που δεν είχαν εξαπατηθεί από την απάτη.”

«Η ανάλυσή μας σε αυτά τα κακόβουλα παιχνίδια έδειξε ότι οι εφαρμογές ήταν γραμμένες σε C# και χρησιμοποιούσαν το Mono Framework.

“Ο κωδικός phishing βρίσκεται μέσα στο TinkerAccountLibrary.dll. Η εφαρμογή επικοινωνεί με το διακομιστή διοίκησης και ελέγχου μέσω HTTPS και η διεύθυνση στην οποία αποστέλλει τα διαπιστευτήρια που συλλέγει, τα φορτώνει στον διακομιστή δυναμικά.”


google preferences

giorgos
on10/07/2015 12:41

Leave a Comment

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).


Read Next