В Google Play нашли Android-трояны, крадущие учётки пользователей Facebook

В Google Play нашли Android-трояны, крадущие учётки пользователей Facebook

В Google Play нашли Android-трояны, крадущие учётки пользователей Facebook

Специалисты антивирусной компании «Доктор Веб» выявили ряд Android-зловредов в официальном магазине Google Play. Как отметили аналитики, этот софт ворует логины и пароли пользователей социальной сети Facebook, а авторы вредоносов маскируют их под легитимные программы.

Судя по всему, маскировка действительно работает, ведь вредоносные приложения установили более 5,8 миллионов пользователей Android. Всего исследователи нашли 10 таких программ, 9 из которых до сих пор находятся в Google Play.

Трояны в официальном магазине выступают в роли фоторедакторов, оптимизаторов устройств на Android, различных астрологических программ, фитнес-приложений и редакторов изображений.

Четыре вредоноса детектируются как Android.PWS.Facebook.13 (классификация «Доктор Веб»), а ещё три детекта выглядят так: Android.PWS.Facebook.14, Android.PWS.Facebook.17 и Android.PWS.Facebook.18.

Зловреды в официальном магазине получили следующие имена (на случай, если вы вдруг столкнётесь с ними): Processing Photo, App Lock Keep и App Lock Manager, Rubbish Cleaner, Horoscope Daily, Inwell Fitness и PIP Photo.

 

Стоит учитывать, что весь перечисленный софт вполне работоспособен, что ещё больше вводит потенциальную жертву в заблуждение. Чтобы получить доступ ко всем функциям и заодно отключить рекламу, пользователю предлагают пройти аутентификацию с помощью аккаунта в Facebook.

Используя специальный JavaScript-код, злоумышленники перехватывали вводимые данные. Дополнительно трояны похищали файлы cookies текущей сессии, чтобы уже наверняка завладеть учётной записью жертвы.

Сотрудники «Доктор Веб» оперативно связались с представителями Google и сообщили им о наличии вредоносов в Play Store. К сожалению, интернет-гигант пока удалил лишь часть зловредов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Перестал работать сайт Российской государственной библиотеки

28 апреля перестал открываться сайт Российской государственной библиотеки (РГБ). Также оказались недоступны другие онлайн-сервисы учреждения, включая внутреннюю сеть Wi-Fi.

На официальной странице библиотеки в соцсети «ВКонтакте» сообщается, что причиной сбоя стали «технические проблемы». В числе недоступных сервисов РГБ перечислила:

  • официальный сайт,
  • электронную библиотеку,
  • поиск по электронному каталогу и электронным ресурсам,
  • систему заказа документов и электронных копий,
  • форму записи в библиотеку,
  • доступ к Национальной электронной библиотеке (НЭБ).

Несмотря на сбои, библиотека продолжает работу в традиционном офлайн-режиме. Однако, как отмечают читатели, получить издание, поступившее в библиотеку за последние 10 лет, можно только в том случае, если известен его шифр — такие документы не включены в бумажный каталог. Также обещано выдать ранее оформленные заказы.

Представители РГБ утверждают, что данные в результате сбоя не пострадали. При этом сроки восстановления цифровых сервисов пока не называются.

Ранее в апреле в здании РГБ дважды возникали возгорания. Так, 5 апреля загорелась обрешётка на кровле, а 27 апреля пожар произошёл в подвальном помещении.

«По мере решения технических проблем будем информировать вас о подключении электронных услуг», — говорится в официальном сообщении РГБ.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru