Malafide apps in Google Play Store stalen Facebookwachtwoorden
Onderzoekers hebben in de Google Play Store 25 malafide apps ontdekt die de Facebookwachtwoorden van gebruikers probeerden te stelen. Google heeft de apps inmiddels uit de Store verwijderd, die op dat moment al meer dan 2,3 miljoen keer waren gedownload. Dat laat securitybedrijf Evina weten.
De apps waarin de malware zat verstopt waren zaklampen, wallpapers, spelletjes, stappentellers en qr-codelezers. Eenmaal geïnstalleerd wachtte de malware totdat de gebruiker de Facebook-app op zijn of haar telefoon startte. Vervolgens werd tegelijkertijd een browservenster geladen dat boven de Facebook-app werd getoond. Dit browservenster liet een zogenaamde inlogpagina van Facebook zien. Gegevens die gebruikers hier invoerden werden naar de aanvallers gestuurd.
Evina waarschuwde Google, waarna de apps begin deze maand werden verwijderd. Sommige van de apps waren al sinds 2017 in de Google Play Store te vinden. Twee van de apps, Padenatef en Super Wallpapers Flashlight, waren elk meer dan 500.000 keer geïnstalleerd.
https://www.phishtank.com/phish_detail.php?phish_id=6655791
Er wordt daar dan misbruik gemaakt van bootstrap.JS via https://stackpath.bootstrapcdn.com/
Een malafide app doet het waarschijnlijk op een meer stiekeme manier, maar toch;
men hengelt overal en zeker met een domein als "dot xyz" is het altijd oppassen!
luntrus
Deze posting is gelocked. Reageren is niet meer mogelijk.
Netwerk Security Engineer
Luchtverkeersleiding Nederland
Als Netwerk Security Engineer ontwerp en optimaliseer je onze technische netwerk- en beveiligingsinfrastructuur. Je stuurt tech-nische veranderingen aan op basis van de gestelde architectuur kaders en helpt mee met de uitvoering ervan. Ben jij een gedreven professional met passie voor netwerk-beveiliging? Dan is deze functie als Netwerk Security Engineer bij Luchtverkeersleiding Nederland (LVNL) iets voor jou!
Lead Network Security Engineer
Luchtverkeersleiding Nederland
Word Lead Network Security Engineer bij LVNL. Ontwerp en implementeer security-oplossingen die de luchtverkeersleidings-systemen veilig houden. Solliciteer nu en draag bij aan onze cyberweerbaarheid! Als Lead Network Security Engineer bij LVNL ben je verantwoordelijk voor het ontwerpen, implementeren en optimaliseren van de netwerkbeveiliging die cruciaal is voor de veilige en efficiënte werking van het luchtverkeersleidingssysteem in Nederland.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?