Über 100.000 Android-Benutzer haben diese Passwort-Diebstahl-App aus dem Play Store installiert; jetzt löschen!


Sicherheitsforscher sind auf eine App gestoßen, die Google hat es aus dem Google Play Store entfernt, nachdem es über 100.000 Mal heruntergeladen wurde. Was diese App so tödlich macht, ist ihre Fähigkeit, persönliche Daten von den Facebook-Konten von Smartphone-Benutzern zu sammeln. Französische mobile Sicherheitsfirma Pradeo (über ZDNet) sagt, dass diese App Malware namens „Facestealer“ verwendet,
„Facestealer“ ist ein sogenannter Android-Trojaner, der diesen Namen verdient, weil er Facebook-Nutzer dazu verleitet, alle ihre Zugangsdaten auf einer Webseite einzugeben. Diese persönlichen Informationen werden dann an einen in Russland registrierten Server gesendet, der dem Angreifer gehört. Wenn ein Android-Nutzer seine Facebook-Zugangsdaten zur Website hinzufügt, haben die Entwickler der jetzt entfernten App Zugriff auf die Kreditkartendaten, Suchinformationen und mehr des Facebook-Abonnenten.
Der Trojaner war in eine App im Google Play Store mit dem Namen Craftsart Cartoon Photo Tools eingebettet und sollte beim Bearbeiten von Fotos helfen. Pradeo sagt, dass die App einen Code enthielt, der es ihr ermöglichte, die Verteidigung des Google Play Store zu überwinden, und mehr als sieben Jahre lang verwendet wurde, während sie mit anderen bösartigen Apps in der Android-App-Storefront verbunden war.

Wenn die App von ahnungslosen Benutzern geöffnet wird, erscheint eine Facebook-Anmeldeseite, auf der der Benutzer aufgefordert wird, sich mit seinem/ihrem Facebook-Benutzernamen und Passwort anzumelden. Laut Pradeo „werden Facebook-Anmeldeinformationen von Cyberkriminellen verwendet, um Konten auf verschiedene Weise zu kompromittieren, am häufigsten werden Finanzbetrug begangen, Phishing-Links gesendet und gefälschte Nachrichten verbreitet.“

Wenn Sie ein treuer PhoneArena-Leser sind, wissen Sie, dass wir vorschlagen, dass sich jemand vor der Installation einer App eines unbekannten Entwicklers als Erstes den Kommentar- und Rezensionsabschnitt der Auflistung ansieht. Kommentare über zu viele Anzeigen oder andere Probleme in Verbindung mit niedrigen Bewertungswerten weisen normalerweise auf das Vorhandensein von Malware hin.

Werfen Sie einen Blick auf die Kommentare und Bewertungen, die Benutzer der Craftsart Cartoon Photo Tools-App hinterlassen haben. Alle Rezensionen zu diesem Artikel gaben der App nur einen Stern und nannten die App „Totally Fake“, „nutzlos“ und „völlig nicht vertrauenswürdig“. Wenn Sie solche Bewertungen und Kommentare sehen, wechseln Sie sofort zu einem anderen Eintrag.

Denken Sie daran, dass nur weil Google die App aus dem Play Store entfernt hat, dies nicht bedeutet, dass die App sicher auf Ihrem Android-Telefon installiert bleiben kann. Wenn Sie Craftsart Cartoon Photo Tools installiert haben, müssen Sie es sofort deinstallieren, um Ihre Kreditkarte und andere Finanzdaten zu schützen.

source site-33