Alcuni sviluppatori di sicurezza esterni a Google hanno intravisto la pericolosità di alcune app all’interno del Play Store. Una lista nera di malware è stata identificata dalla società francese di sicurezza Evina. Pronto è stato l’intervento di segnalazione alla direzione americana che in risposta alla notifica ha già eliminato le app infette dal novero delle utility compromesse.
In particolare è stato scoperto che tali software agivano alla strenua di un attacco phishing per una dinamica davvero unica nel suo genere. Obiettivo finale è stato quello di rubare account Facebook attingendo illegalmente a dati sensibili come password, indirizzi email e numeri di telefono. Gli utenti attaccati pare possano essere stati oltre 2,5 milioni, in linea con il numero di installazioni completate per le 25 app segnalate per le quali se ne fornisce lista.
La lista nera delle app più pericolose del Play Store: hanno rubato account di Facebook con un nuovo metodo
Abbiamo visto come e perché possiamo eliminare il nostro profilo Facebook una volta per tutte. In antitesi con la necessità di riprendere il controllo della nostra vita digitale si pone una nuova minaccia sopraggiunta con l’analisi di decine di app di terze parti il cui scopo è stato quello di mettere a repentaglio la nostra privacy.
Nello specifico si citano prodotti in grado di sostituirsi alla pagina di login Facebook. Di fatto il comportamento di queste componenti dannose funziona un po come un tentativo di pharming in cui alla pagina Internet del legittimo proprietario si sostituisce una finta schermata di accesso.
Per l’app di Facebook Mobile è avvenuta la medesima cosa con gli utenti incappati in applicazioni difficili da eliminare e potenzialmente dannose. Nel momento in cui ci si loggava al proprio profilo una delle seguenti app in background ha preso il controllo delle finestre registrando le digitazioni degli utenti. In tal modo hanno rubato credenziali sensibili usandole per accedere indebitamente ai profili degli interessati.
App Android pericolose per la sicurezza Facebook
- Super Wallpapers Flashlight,
- Padenatef,
- Wallpaper Level,
- Contour level wallpaper,
- iPlayer & iWallPaper,
- Video Maker,
- Color Wallpapers,
- Pedometer,
- Powerful Flashlight,
- Super Bright Flashlight,
- Super Flashlight,
- Solitaire Game,
- Accurate snanning of QR Code,
- Classic card game,
- Junk File Cleaning,
- Synthetic Z,
- File Manager,
- Composite Z,
- Screenshot Capture,
- Daily Horoscope Wallpapers,
- Wuxia Reader,
- Plus Wheater,
- Anime Live Wallpaper,
- iHealth Step Counter,
- com.tqyapp.fiction.