Бесплатный сыр: приложения с 5,8 миллионов загрузок в Google Play украли пароли пользователей Facebook

06.07.2021, 04:48 zn.ua

Google «вышвырнул» девять Согласно сообщению, опубликованному фирмой Dr. Web, все указанные приложения предлагали пользователям возможность отключить рекламу, путем простой авторизации в Facebook. Пользователям, выбравшим эту опцию, показывали настоящую форму входа в Facebook, содержащую поля для ввода имен пользователей и паролей. Затем программы загружали специальный JavaScript, полученный от C&C сервера, в тот же WebView. Этот сценарий использовался напрямую для перехвата введенных учетных данных. Затем этот JavaScript, используя методы, предоставленные через аннотацию JavascriptInterface, передавал украденные логин и пароль троянским приложениям, которые затем передавали данные на коман