Google Play — магазин, размещающий миллионы приложений, которые делают наши смартфоны полезнее во всех отношениях. Несмотря на то, что поисковый гигант делает всё возможное, чтобы избежать проникновения вредоносного ПО, некоторые такие программы всё же проскальзывают.

К счастью, Google не единственная компания, которая занимается поиском вредоносных приложений. Специалисты по кибербезопасности из Evina также тестируют программы на наличие вредоносного кода, который может скрываться внутри. Недавно они опубликовали список из 25 приложений, ворующих данные учетных записей пользователей Facebook. Сразу после этого все названые программы были удалены из Google Play.

В список попали приложения с разной функциональностью, среди которых карточные игры, файловые менеджеры, счетчики шагов и даже фонарик. В совокупности они были загружены более 2 миллионов раз, и все они содержали одинаковый вредоносный код.

Для кражи учетных записей использовалась механика с подменой страницы авторизации. Зараженное приложение показывало поддельную страницу для ввода логина и пароля поверх окна клиента социальной сети, затем все полученные данные передавались на сервер злоумышленников. На такой трюк чаще всего попадаются пожилые или неопытные пользователи.

Источник: iguides.ru