Ứng dụng edit hình ảnh chứa phần mềm độc hại trên Google Play được 100.000 lượt tải về

Ứng dụng này đã được tải xuống hơn 100.000 lần, có thể lấy cắp thông tin đăng nhập Facebook của người dùng.

Không phải lần đầu tiên, Google đã xóa một ứng dụng khỏi Play Store sau khi phát hiện ra nó chứa phần mềm độc hại. Ứng dụng này đã được tải xuống hơn 100.000 lần, có thể lấy cắp thông tin đăng nhập Facebook của người dùng.

Ứng dụng edit hình ảnh chứa phần mềm độc hại trên Google Play được 100.000 lượt tải về

Các nhà nghiên cứu tại công ty bảo mật di động Pradeo của Pháp đã tiết lộ rằng ứng dụng Craftsart Cartoon Photo Tools, chứa một phiên bản của phần mềm độc hại trojan Android có tên là Facestealer .

Cũng như các ứng dụng độc hại tương tự, Craftsart Cartoon Photo Tools có nhiều tính năng như chuyển đổi các bức ảnh thành các hình ảnh theo phong cách hoạt hình hoặc hội họa. Tuy nhiên, tính năng cũng bao gồm một đoạn mã nhỏ có thể lấy cắp thông tin đăng nhập Facebook của người dùng, do đó có quyền truy cập vào tài khoản của họ và bất kỳ dịch vụ nào khác có thể sử dụng lại cùng một thông tin đăng nhập / mật khẩu.

Ứng dụng ăn cắp thông tin bằng cách hướng người dùng đến trang đăng nhập hợp pháp trên thiết bị di động của Facebook khi mở, nhưng "JavaScript độc hại được đưa vào" sẽ đánh cắp thông tin đăng nhập và gửi chúng đến máy chủ điều khiển và kiểm soát. Miền đăng ký tại Nga mà ứng dụng kết nối với đã được sử dụng liên tục trong bảy năm làm địa chỉ ra lệnh và kiểm soát cho nhiều ứng dụng Android độc hại.

Thông tin đăng nhập bị đánh cắp có thể được sử dụng để truy cập tài khoản Facebook và tất cả thông tin cá nhân mà chúng có. Hacker cũng có thể cố gắng truy cập vào tin nhắn và gửi bạn bè người dùng những tin nhắn lừa đảo.

Ứng dụng edit hình ảnh chứa phần mềm độc hại trên Google Play được 100.000 lượt tải về 2

Pradeo viết: “Thông tin đăng nhập Facebook được tội phạm mạng sử dụng để xâm nhập tài khoản theo nhiều cách, phổ biến nhất là lừa đảo tiền tệ, gửi link lừa đảo và phát tán tin tức giả mạo".

Càng nhiều ứng dụng độc hại phá vỡ các biện pháp bảo vệ của PlayStore và được tải xuống hàng trăm nghìn lần. Các ứng dụng bắt chước những tính năng trên các ứng dụng phổ biến hiện nay và che giấu những mã độc, như trường hợp của ứng dụng Color Message bị nhiễm Joker được tải xuống 500.000 lần trước khi bị xóa vào tháng 12.

Cách tốt nhất để tránh những ứng dụng độc hại này là kiểm tra các bài đánh giá. Nhiều người đã tải xuống Craftsart Cartoon Photo Tools đã xác định đây là hàng giả hoặc một loại lừa đảo nào đó, ứng dụng cũng có xếp hạng 2,1 sao, tuy nhiên nó vẫn đạt được 100.000 lượt tải xuống.

 

Bài liên quan

Bài đọc nhiều nhất

Bài mới trong ngày

Jujutsu Kaisen Modulo: Gege hé lộ vai trò mới của Yuji Itadori

Jujutsu Kaisen Modulo: Gege hé lộ vai trò mới của Yuji Itadori

YcontentGấu Hồng

Jujutsu Kaisen Modulo hé lộ vai trò mới của Yuji Itadori, khiến người hâm mộ bất ngờ khi nhân vật này vẫn giữ vai trò biểu tượng dù không còn ở trung tâm câu chuyện. Xuất hiện chớp nhoáng ngay từ chương đầu, Yuji được nhắc đến như một huyền thoại, mở ra khả năng anh sẽ trở lại trong vai trò dẫn dắt thế hệ pháp sư mới.

Giải trí
Jujutsu Kaisen Modulo chap 3: Hé lộ sức mạnh của Vua Simurian

Jujutsu Kaisen Modulo chap 3: Hé lộ sức mạnh của Vua Simurian

YcontentGấu Hồng

Jujutsu Kaisen Modulo chap 3 hứa hẹn mang đến nhiều cao trào mới khi Tsurugi đối đầu Cross và sức mạnh khủng khiếp của loài Simurian dần lộ diện. Trong lúc hiểm họa ngoài hành tinh ngày càng cận kề, Yuka và Tsurugi phải buộc mình trưởng thành để gánh vác vận mệnh nhân loại. Fan chắc chắn sẽ không thể bỏ lỡ những diễn biến căng thẳng sắp tới.

Giải trí
Anime xuất sắc nhất 2025 đã lộ diện – và không phải Solo Leveling

Anime xuất sắc nhất 2025 đã lộ diện – và không phải Solo Leveling

YcontentGấu Hồng

Anime năm 2025 chứng kiến sự bùng nổ của Solo Leveling với hàng loạt giải thưởng danh giá, nhưng Takopi’s Original Sin mới là cái tên gây bất ngờ khi lập kỷ lục chưa từng có. Cuộc tranh luận giữa hai bộ anime đình đám này đang khiến cộng đồng fan sôi sục, hứa hẹn còn kéo dài đến cuối năm.

Giải trí
Lên đầu trang