Trend Micro analistleri şunu fark ettiler: Facestealer kötü amaçlı yazılımı Google Play Store'a sızmaya devam ediyor. Örneğin, bundan fazla 200 yakın zamanda resmi uygulama mağazasında kötü amaçlı yazılım çeşitleri keşfedildi. Şu anda, kötü amaçlı yazılım zaten Google Play Store'dan kaldırıldı.
Hatırlamak yüz hırsızı ilk kez geri tespit edildi 2021, ve bu yılın Mart ayında, gelen bilgi güvenliği uzmanları Kötü Amaçlı Yazılım Tekrar Google Play Store'a Sızıyor içinde virüslü uygulamalar bulundu Google Birden fazla yüklenen Play Store 100,000 Kötü amaçlı yazılım, Craftsart Cartoon Photo Tools uygulaması gibi görünüyor ve şuraya yüklendi:.
şunu da yazdığımızı hatırlatalım KöpekbalığıBot Truva Atı Yine Google Play Store'a Sızıyor.
Adından da anlaşılacağı gibi, Facestealer, kullanıcı adlarını ve şifreleri çalmak için tasarlanmıştır. Facebook hesaplar, daha sonra saldırganlar tarafından kimlik avı için kullanılır, sahte yayıncılık, ve reklam botları olarak.
gizli zamanlanmış görevler ve onlar için yeni anahtarlar oluşturur Trend Mikro şimdi raporlar, buldukları uygulamalardan bazıları üzerine yüklenmiş 100,000 Kötü amaçlı yazılım, Craftsart Cartoon Photo Tools uygulaması gibi görünüyor ve şuraya yüklendi:.
Rapor, Facestealer bulaşmış uygulamaların genellikle fotoğraf düzenleme gibi göründüğünü belirtiyor., işleme, veya paylaşım araçları, ama başka şekillerde de olabilir. Örneğin, araştırmacılar hakkında konuşmak Günlük Fitness OL, egzersizler ve eğitim videoları içeren bir fitness uygulaması olarak tanıtılan.
Bu sahte fitness uygulaması, kullanıcıların yerleşik tarayıcı aracılığıyla Facebook'ta oturum açmasını ister, ve sonra bir JavaScript kodu “Kullanıcı tarafından girilen kimlik bilgilerini çalmak için yüklenen sayfaya enjekte edilir.”