下载量超 580 万次的 Android 应用竟是恶意软件，Google 已禁用开发者账户-低调大师

下载量超 580 万次的 Android 应用竟是恶意软件，Google 已禁用开发者账户

2021-07-05 523

在研究人员发现 9 款 Android 应用程序窃取用户的 Facebook 登录凭证之后，Google 已经将这些应用从 Play Store 下架，此前这些应用的总下载量已超过 660 万次。

安全公司 Dr.Web 近日发表的一份报告，在报告中 Dr.Web 表示为了赢得用户的信任并降低他们的警惕性，这些应用程序提供了功能齐全的照片编辑、运动和训练、天文和清理设备上的垃圾文件等服务。但所有被确认的应用程序都为用户提供了一个选项，即通过登录 Facebook 账户来禁用应用内广告。选择该选项的用户能够看到一个真正的 Facebook 登录页，其中包含用户名和密码的输入框。

这些恶意软件使用了一种特殊的机制来欺骗用户。在启动时从其中一个 C&C 服务器收到必要的设置后，它们将合法的 Facebook 网页载入 WebView。接下来，他们将从 C&C 服务器收到的 JavaScript 加载到同一个 WebView 中。这个脚本被直接用来劫持输入的登录凭证。

之后，这个 JavaScript 使用通过 JavascriptInterface 注解提供的方法，将窃取的登录和密码传递给恶意程序，恶意程序再将数据传输给攻击者的 C&C 服务器。在受害者登录他们的账户后，恶意程序还会从当前的授权会话中窃取 cookies。这些 cookies 同样也会被发送给攻击者。

对恶意程序的分析表明，攻击者可以很容易地改变恶意软件的设置，让软件加载其他的合法服务的网页。因此，这些恶意软件可能被用来从任何服务中窃取账户和密码。

研究人员确定了藏在应用程序中的五个恶意软件变体，其中三个是原生 Android 应用程序，其余两个使用了 Google 的 Flutter 框架，该框架旨在实现跨平台兼容。所有这些变体都归类为同一个木马，因为它们使用相同的配置文件格式和相同的 JavaScript 代码来窃取用户数据。

这些恶意软件变体包括：

大部分的下载是针对一个名为 PIP Photo 的应用，该应用的下载量超过 580 万次。排名第二高的应用程序是 Processing Photo，下载量超过 50 万次。其余的应用是：

Rubbish Cleaner: 超过 100,000 次下载；
Inwell Fitness: 超过 100,000 次下载；
Horoscope Daily: 超过 100,000 次下载；
App Lock Keep: 超过 50,000 次下载；
Lockit Master: 超过 5,000 次下载；
Horoscope Pi: 超过 1,000 次下载；
App Lock Manager: 10 次下载；

在 Google Play 搜索显示，所有的应用程序都已从 Play Store 中删除。Google 发言人表示，Google 不光下架了这些应用，还禁用了所有应用程序的开发者账户。任何下载了上述应用程序的用户都查看一下他们的 Facebook 账户，尽快修改密码并开启账号的二次验证。

微信关注我们

原文链接：https://www.oschina.net/news/148961/9-android-apps-might-steal-facebook-password

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

xaringan —— Markdown 幻灯片工具

xaringan（写轮眼，改自Sharingan）是一个 R 包，基于 remark.js，用于使用R Markdown 创建幻灯片。 xaringan包提供了一个 R Markdown 输出格式xaringan::moon_reader，可以在 R Markdown 文档的元数据中使用它，例： --- title: "啧啧啧，厉害啊" author: "张三" date: "2016年12月12日" output: xaringan::moon_reader nature: autoplay: 30000 highlightStyle: github --- 欲知所有可能的选项，参见 R 帮助文档?xaringan::moon_reader。 remark.js 与 xaringan 的区别 remark.js：需要一个 HTML 容器文件；只能用 Markdown；若想自动播放幻灯片需要写 JavaScript；需手工配置 MathJax；用*高亮一行代码；编辑 Markdown 之后需要刷新浏览器看结果； xaringan：用 R Markdo...

2021-07-05

729

ACM（美国计算机协会）的旗舰杂志《Communications of the ACM(CACM)》最近刊发了一篇跟「开源」有关的文章，题目是“为什么计算机专业学生应该向开源项目贡献代码？” 此文的作者是一名软件工程教授，他认为，在 21 世纪，编程能力本身既不能代表市场对计算机专业毕业生的技能要求，也不能提供像过去那样被认可的职业资格。因此，他建议计算机专业的学生通过他们的课程活动为开源软件项目贡献代码，并表示自己已经在软件工程课程中实践这种方法超过 15 年。文章指出，软件工程的最佳实践与大型成功的开源项目所遵循的实践已经趋同。企业已经吸收并贡献了许多开源开发实践。这使得相应的知识和技能在开源项目和企业项目之间具有可移植性。通过对开源项目的贡献，学生在实践中获得了一系列有实际意义的技能、知识和经验，使他们能够成为现代全面发展的开发者，而不是像好莱坞所描绘的“独狼式”程序员。最重要的是获得传统编程教育无法提供的社交和组织技能。培养对项目的背景意识：了解开发工作如何嵌入到项目的范围、任务、共同开发者者团队和新的领导形式中与项目的全球多元化社区互动协商功能要求、需求和实现方案的选...

2021-07-05

572

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。