Rimossa dal Play Store Android l’app Craftsart Cartoon Photo Tools, che conteneva un malware trojan che mirava a rubare le credenziali di Facebook degli utenti. Oltre 100 mila persone avevano scaricato l’app prima della rimozione.
Rimossa dal Play Store Android l’app malware Craftsart Cartoon Photo Tools
L’app Craftsart Cartoon Photo Tools permetteva di applicare alcuni simpatici effetti alle vostre fotografie, trasformando in disegni e cartoni animati i soggetti. Al primo download tuttavia l’app chiedeva l’accesso a Facebook per poter utilizzare gli strumenti, senza nemmeno proporre una registrazione sui propri server.
Una volta collegato l’account, il trojan nell’app copiava le informazioni dell’account e le inviava a dei server in Russia. In questo modo gli hacker potevano entrare nel vostro account Facebook per scoprire ricerche, conversazioni, numeri di telefono. E potenzialmente anche gli estremi delle carte di pagamento (che dovrebbero comunque essere protette).
I ricercatori di Pradeo hanno scoperto che le informazioni arrivavano a un dominio registrato in Russia, attiva da sette anni e utilizzato anche in passato per app simili, ogni volta rimosse dal Play Store. Infatti spesso gli hacker modificano le applicazioni malware quel tanto che basta per superare i controlli automatici del Play Store. Prima o poi Google li scopre, ma a volte riesco a restare online abbastanza da rubare le informazioni di molti utenti.
I ricercatori di Pradeo spiegano “In qualche occasione ci siamo persino imbattuti in casi in cui dei malfattori avevano messo a punto un sistema di ricompilazione delle app completamente automatizzato“.
L’app in questo caso conteneva il trojan denominato Facestealer: se trovate l’app su store alternativi a quello di Google, non scaricatela.
- Proteggere più dispositivi, tra cui PC, Mac, smartphone e tablet, contro malware, phishing e ransomware (fino a 5...
- Accedere alle app e ai siti Web preferiti con la connessione Wi-Fi, a casa o in viaggio, con la sicurezza della...
- Generare, memorizzare e gestire password, informazioni su carte di credito e altre credenziali online – in modo sicuro...