涉盜取 Facebook 帳號資料,25 款軟體 Google Play Store 強制下架

雖然 Google 非常努力打擊惡意軟體,但也無法保證在 Play Store 上架的軟體 100% 安全。稍早法國網路安全公司 Evina 就發現,25 款內含惡意功能的 Android 軟體盜用 Facebook 用戶帳號資料,卻在 Google Play Store 總下載次數超過 234 萬次。

Evina 表示這些軟體偽裝成遊戲、手電筒、桌布、文件編輯、步數計算、QR Code 掃描、檔案管理器等軟體,雖然當中很多確實提供相符功能,但也同時會夾帶惡意行為。Evina 進一步解釋,當用戶安裝有問題的軟體時,惡意程式碼會要求用戶透過 Facebook 登入,此時就會在 Facebook 官方登入頁面再加載假頁面,以騙取用戶的 Facebook 帳戶名稱和密碼。

用戶的 Facebook 登入資料會發送到伺服器,不法份子取得用戶的資料後,以對方名義做其他勾當。此外,駭客集團亦會強迫用戶看廣告,又會自動打開瀏覽器載入網站。Evina 在 5 月發現有問題軟體後向 Google 舉報,最後 Google 在 6 月初將軟體從 Play Store 強制下架。暫時不知有多少用戶的 Facebook 帳號受影響,也不知道軟體是用什麼方法避開 Google 的審查。

(本文由 Unwire HK 授權轉載;首圖來源:Unsplash)原文出處: 涉盜取 Facebook 帳號資料,25 款軟體 Google Play Store 強制下架 Unwire HK