A Google kilenc népszerű alkalmazást távolított el a Play Áruházból, miután kiderült, hogy azok facebookos bejelentkezési adatokat loptak a felhasználóktól. Mindegyik szoftver legális szolgáltatást nyújtott, ám céljuk valójában az érzékeny információk elszipkázása volt egy szokatlan metódussal – fedezték fel a Dr. Web biztonsági cég szakértői.
Az appok a felugró hirdetések eltüntetését ígérték Facebook-profilok adatainak megadásáért cserébe, így próbálták rávenni a netezőket arra, hogy önként adják át a jelszavukat. Mivel a lemásolt belépési felület nagyon hasonlított a kék közösségi oldal hivatalos felületére, ezért sokan bedőlhettek neki. A megadott adatokat egy javascript kód segítségével rögtön le is nyúlták a kiberbűnözők.
Mivel együttesen több mint 5,8 millió alkalommal töltötték le az átverős programokat, ezért még sok eszközön megtalálhatók. A biztonsági szakértők ezért arra kérik a felhasználókat, hogy azonnal töröljék az alábbi appokat, ha telepítették volna:
- PIP Photo
- Processing Photo
- Rubbish Cleaner
- Inwell Fitness
- Horoscope Daily
- App Lock Keep
- Lockit Master
- Horoscope Pi
- App Lock manager