GoogleはFBパスワードを盗んで見つかったAndroidアプリケーションを削除し、お使いの携帯電話をチェック!

ジャカルタ - 会社のポリシーに違反するアプリケーションを削除するGoogleの取り組みは止まっていません。そして最近、Ars Technicaの観察に基づいて、GoogleはPlayストアから9つの主要なアプリケーションを削除しました。

削除は理由なしではありませんでした.それは突然起こらなかった。このステップは、サイトアナリストDr.Webが問題の9つのアプリケーションが実際にトロイの木馬ウイルスによって侵入されたことを発見した後、同社によって行われました。

これは、各アプリケーションがユーザーの個人データを盗むことができる悪意のあるプログラムを持っていることを意味します。この場合、Dr.Webは、アプリケーションに含まれるトロイの木馬アプリケーションがFacebookのアクティビティログから詳細なデータを盗むことができたと指摘しました。

単純な言語では、ウイルスはユーザーのFacebookセキュリティデータを見つけて盗むことができる。ログイン場所からキーワードまで!

驚くべきことに、問題の9つのアプリケーションは普通のアプリケーションではありません。合計すると、9つのアプリケーションをダウンロードしたユーザーの総数は580万人に達しました!「日刊星占い」アプリケーションなどの例を、「ジャンククリーナー」に。

アプリがユーザーデータを盗む方法

これらの9つのアプリケーションは、インストール後にアプリケーションが最初に開かれた時にFacebookのログインページを表示することによってユーザーをだます。実際、ページはFacebookのサーバーに接続されているページではありません。

Dr.Webによると、このページは、コマンドとコントロールを含むサーバーからJavaScriptをロードして資格情報を「ハイジャック」するだけです。次に、情報がアプリケーションに渡され、その後、設定されたサーバーで終了します。

それだけでなく、組み込まれたトロイの木馬ウイルスは、ウェブページを開くときにすべてのユーザーアクティビティからクッキーを盗むこともできます。

Engadgetから引用されたGoogleは、問題のすべてのアプリケーションをブロックしたことをArsに通知しました。しかし、明らかに、この動きは一時的なものです。それは永久的な解決策ではありません。

知られているように、Googleがマルウェアやウイルスを挿入したアプリケーションを「見逃した」のはこれが初めてではありません。そして、同じことが何度も何度も起こったとき、Googleはより厳しいアプリケーションフィルタリングを始めることを検討したようです。

したがって、Android携帯電話のユーザーに害を与える可能性がある同様のインシデントは、今後繰り返されなくなります。