Google Menghapus Mereka 9 Aplikasi Mencuri Pengguna Facebook Kredensial

Google dilaporkan telah menghapus 9 aplikasi dari Play Store setelah ditemukan sebagai trojan, mencuri data pengguna. Aplikasi yang disebutkan dicuri Facebook Kata sandi pengguna menggunakan kode Javascript yang identik. Seolah-olah pihak ketiga tidak memiliki cukup data pengguna dari Facebook dari pelanggaran data besar-besaran awal tahun ini.

Aplikasi trojan ditemukan oleh platform keamanan digital Dr. Web ketika peneliti dari perusahaan membagikan laporan terperinci tentang laporan yang sama. Menurut laporan, trojan menggunakan mekanisme khusus untuk mendapatkan Facebook informasi login, termasuk kata sandi, pengguna. Mereka kemudian mengirim data yang diperoleh ke server penyerang. Laporan tersebut juga menunjukkan bahwa aplikasi mencuri cookie dari sesi otorisasi saat ini untuk mengirimkannya ke pelaku.

Aplikasi yang dicuri Facebook Kata sandi

Para peneliti mengidentifikasi lima varian malware yang ada di dalam aplikasi ini. Dari jumlah tersebut, tiga di antaranya adalah aplikasi Android asli, sedangkan dua lainnya menggunakan kerangka kerja Flutterwork Google yang dikembangkan untuk kompatibilitas lintas platform.

Datang ke aplikasi yang disebutkan, kurang lebih, masing-masing memiliki lebih dari 100.000 unduhan. Mayoritas unduhan masuk ke aplikasi bernama “PIP Photo,” yang menawarkan 5,8 juta unduhan di Play Store. Aplikasi trojan kedua yang paling banyak diunduh adalah “Photo Processing”, yang memiliki lebih dari setengah juta unduhan.

Gambar diperbolehkan: Web oleh Dr.

Aplikasi lain yang disusupi adalah Pemulung (Lebih dari 100.000 unduhan), Horoskop Harian (Lebih dari 100.000 unduhan), Kebugaran Inwell (Lebih dari 100.000 unduhan), Kunci aplikasi Keep (Lebih dari 50.000 unduhan), Lockit Master (Lebih dari 50.000 unduhan), Horoskop Pi (1.000 + unduhan), dan Manajer Kunci Aplikasi (10+ unduhan).

Setelah Dr. Web merilis laporan, melabeli aplikasi ini sebagai trojan, Google dengan cepat menghapus semua aplikasi dari Play Store. Selanjutnya, juru bicara perusahaan melaporkan kepada Ars Technica bahwa semua pengembang aplikasi ini telah dilarang menerbitkan aplikasi di Play Store.

Jika Anda telah mengunduh salah satu aplikasi ini di perangkat Anda, kami sarankan Anda segera menghapusnya dan mengubah Facebook sandi segera. Kemudian Anda dapat pergi ke “apakah saya telah menjalani operasi?” situs untuk diperiksa Facebook kredensial login telah disusupi.