Malafide app in Google Play Store steelt Facebook-wachtwoorden
Onderzoekers hebben in de Google Play Store een malafide app ontdekt die alleen is ontwikkeld voor het stelen van Facebook-wachtwoorden. Voordat Google de app uit de Play Store verwijderde was die al meer dan 100.000 keer gedownload. De app, "Craftsart Cartoon Photo Tools", deed zich voor als een app die foto's kan omzetten naar tekeningen. Zodra de app wordt gestart verschijnt er een inlogpagina voor Facebook.
Alleen door het invullen van een gebruikersnaam en wachtwoord lijkt de applicatie te gebruiken. Ingevulde inloggegevens worden echter naar de aanvallers gestuurd, meldt securitybedrijf Pradeo. Daarnaast blijkt uit reacties van gebruikers dat de app verder helemaal niet werkt. Antivirusbedrijf Malwarebytes meldt dat de malware, met de naam Facestealer, vaker in de Google Play Store terecht is gekomen. Gebruikers die de app hebben geïnstalleerd worden opgeroepen die te verwijderen.
Het is eerder een nadeel van SSO, zolang je niet zelf kan controleren of de login pagina legitiem is.
Dan heb je zeker het artikel gemist dat letterlijk een week geleden hier gepost was met de titel "Malafide afbeelding en PDF laat aanvaller code op iPhones uitvoeren"?
We kunnen dit soort stompzinnig tribalisme achterwege laten en er gewoon over eens zijn dat het hele hard- en software landschap op z'n zachtst gezegd veel te wensen overlaat.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
