В Google Play нашли Android-трояны, крадущие учётки пользователей Facebook

В Google Play нашли Android-трояны, крадущие учётки пользователей Facebook

В Google Play нашли Android-трояны, крадущие учётки пользователей Facebook

Специалисты антивирусной компании «Доктор Веб» выявили ряд Android-зловредов в официальном магазине Google Play. Как отметили аналитики, этот софт ворует логины и пароли пользователей социальной сети Facebook, а авторы вредоносов маскируют их под легитимные программы.

Судя по всему, маскировка действительно работает, ведь вредоносные приложения установили более 5,8 миллионов пользователей Android. Всего исследователи нашли 10 таких программ, 9 из которых до сих пор находятся в Google Play.

Трояны в официальном магазине выступают в роли фоторедакторов, оптимизаторов устройств на Android, различных астрологических программ, фитнес-приложений и редакторов изображений.

Четыре вредоноса детектируются как Android.PWS.Facebook.13 (классификация «Доктор Веб»), а ещё три детекта выглядят так: Android.PWS.Facebook.14, Android.PWS.Facebook.17 и Android.PWS.Facebook.18.

Зловреды в официальном магазине получили следующие имена (на случай, если вы вдруг столкнётесь с ними): Processing Photo, App Lock Keep и App Lock Manager, Rubbish Cleaner, Horoscope Daily, Inwell Fitness и PIP Photo.

 

Стоит учитывать, что весь перечисленный софт вполне работоспособен, что ещё больше вводит потенциальную жертву в заблуждение. Чтобы получить доступ ко всем функциям и заодно отключить рекламу, пользователю предлагают пройти аутентификацию с помощью аккаунта в Facebook.

Используя специальный JavaScript-код, злоумышленники перехватывали вводимые данные. Дополнительно трояны похищали файлы cookies текущей сессии, чтобы уже наверняка завладеть учётной записью жертвы.

Сотрудники «Доктор Веб» оперативно связались с представителями Google и сообщили им о наличии вредоносов в Play Store. К сожалению, интернет-гигант пока удалил лишь часть зловредов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

WhatsApp тестирует поддержку нескольких аккаунтов на одном устройстве

WhatsApp (принадлежит Meta, признанной экстремистской и запрещённой в России) наконец-то запустил публичное тестирование функции, которую пользователи ждут уже много лет: возможность работать сразу с несколькими аккаунтами на одном устройстве. Нововведение появилось в свежей бета-версии приложения на TestFlight.

Сейчас пользователям часто приходится выбирать обходные пути — например, устанавливать WhatsApp Business или использовать второе устройство, если нужно вести переписку с двух номеров.

В новом бета-билде, как выяснили в WABetaInfo, такая необходимость отпадает: внутри приложения появится нативная поддержка сразу двух аккаунтов.

 

Тестеры уже видят в настройках новый раздел Account List — или специальную кнопку рядом с иконкой QR-кода. Через него можно добавить вторую учётную запись прямо в приложении, без дополнительных устройств и без установки бизнес-версии мессенджера.

WhatsApp позволяет подключить как совершенно новый номер, который ещё никогда не использовался в сервисе, так и существующий аккаунт — в том числе тот, что был привязан к WhatsApp Business или другому телефону.

Есть и вариант добавить «спутниковый» аккаунт: достаточно отсканировать QR-код, и он автоматически синхронизируется с основным устройством.

Каждая из учётных записей будет иметь свой собственный набор настроек — историю чатов, конфигурацию резервных копий, уведомления и другие параметры. Уведомления также будут отображать, с какого именно аккаунта пришло сообщение.

Пока что система поддерживает максимум два аккаунта, но функция уже выглядит достаточно привлекательной, чтобы ожидать полноценного релиза в ближайшее время. Сроки запуска пока не называются.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru