图片滤镜应用被曝可窃取 FB 登录凭证 下架前已安装超 10 万次
一款用于窃取 Facebook 登录凭证的恶意 Android 应用目前在 Google Play 商城上已经被安装超过 10 万次，而且该应用目前仍可下载（发稿时已下架）。这款恶意程序被伪装成“Craftsart Cartoon Photo Tools”卡通化应用，允许用户上传图片并将其转换为卡通渲染。
过去 1 周，安全研究人员和移动安全公司 Pradeo 发现，该 Android 应用包括一个名为“FaceStealer”的木马，它显示一个 Facebook 登录屏幕，要求用户在使用该应用前登录。
据 Jamf 安全研究员 Michal Rajčan 称，当用户输入他们的凭证时，该应用程序将把它们发送到 zutuu[.]info [VirusTotal]的命令和控制服务器，然后攻击者可以收集这些信息。
除了 C2 服务器，恶意的 Android 应用程序将连接到 www.dozenorms[.]club URL [VirusTotal]，在那里发送进一步的数据，而且过去曾被用来推广其他恶意的 FaceStealer Android 应用程序。
正如Pradeo在其报告中所解释的那样，这些应用程序的作者和分销商似乎已经将重新包装的过程自动化，并将一小段恶意代码注入到一个其他合法的应用程序中。然而，一旦他们登录，该应用程序将提供有限的功能，将指定的图片上传到在线编辑器http://color.photofuneditor.com/，该编辑器将对图片应用图形滤镜。
由于特定的应用程序仍在Play Store上，人们可能会自动认为该Android应用程序是值得信赖的。但不幸的是，恶意的Android应用有时会潜入Google应用商店，并一直保留到从差评中发现或被安全公司发现。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1249651.htm
封面来源于 *** ，如有侵权请联系删除
“图片滤镜应用被曝可窃取 FB 登录凭证 下架前已安装超 10 万次” 的相关文章
两个Mozilla Firefox 零日漏洞曝光
Hackernews 编译，转载请注明出处： Mozilla 在其 Firefox 浏览器中加入了带外数据软件升级，包含了两个高影响力的安全漏洞。 Mozilla 称，这两个漏洞正在被大肆利用。 标记为 cve-2022-26485和 cve-2022-26486的零日漏洞被描述为影响 XSLT ...
安全专家担忧欧盟 DMA 会破坏 WhatsApp 等应用的端到端加密
3 月 24 日，欧盟管理机构宣布《数字市场法案》（Digital Markets Act，简称DMA）已达成共识，将会对欧洲的大型科技公司进行全面的监管。作为一项具有深远影响的雄心勃勃的法律，该法案中最引人注目的措施将要求每个大型科技公司（在欧盟拥有超过 750 亿欧元的市值或超过 4500 万人...
TerraMaster 操作系统漏洞可能使 NAS 设备遭到远程黑客攻击
Hackernews 编译，转载请注明出处： 研究人员披露了 TerraMaster NAS设备的关键安全漏洞的细节，这些设备可以链接到未经身份验证的远程代码执行，且具有最高权限。 埃塞俄比亚网络安全研究公司 Octagon Networks 的 Paulos yibello 在分...
不少 WordPress 网站被注入恶意脚本 对乌克兰网站发起 DDoS 攻击
不少 WordPress 网站正在遭受黑客们的攻击，通过注入的恶意脚本，利用访问者的浏览器对乌克兰网站进行分布式拒绝服务攻击。今天，MalwareHunterTeam 发现一个 WordPress 网站被入侵使用这个脚本，针对十个网站进行分布式拒绝服务（DDoS）攻击。 这些网站包括乌克兰政府机构、...
商业间谍黑客 RedCurl 再次现身
Hackernews编译，转载请注明出处： 一个企业网络间谍黑客组织在消失了7个月后重新浮出水面，今年它针对4家公司进行新入侵行动，其中包括俄罗斯最大的批发商店之一，同时对其工具集进行了战术性改进，以试图阻挠分析。 Group-IB 的伊万 · 皮萨列夫说: “在每一次攻击中，攻击者都展示了广泛的...
美国财政部报告：2021 年勒索事件支付赎金将近 6 亿美元 超过去年全年
根据美国财政部公布的最新报告，2021 年上半年勒索事件支付的赎金总额将近 6 亿美元，轻松超过了 2020 年全年的总额。该报告由财政部金融犯罪执法网络周五发布，重点提及了今年发生了几起高调的勒索软件攻击事件，包括 Colonial Pipeline 和肉类加工厂 JBS USA Holdings...
评论列表
发表评论
