تمكن تطبيق ضار آخر مليء ببرامج Android الضارة من شق طريقه إلى متجر Google Play . تم تثبيت "Craftsart Cartoon Photo Tools" أكثر من 100000 مرة قبل أن تخرجها Google من المتجر.
وجد باحثو الأمن في Pradeo التطبيق أنه يحتوي على حصان طروادة سيئ يطلق عليه اسم "FaceStealer ". تخدعك البرامج الضارة لوضع تفاصيل تسجيل الدخول إلى Facebook ، ثم ترسل بيانات الاعتماد هذه إلى خادم روسي. ييكيس.
تفاصيل Facebook الخاصة بك ليست الشيء الوحيد الذي يريده. يمكن للتطبيق أيضًا سحب تفاصيل بطاقة الائتمان أو المحادثات أو عمليات البحث أو أي شيء يريد المهاجم معرفته تقريبًا.
تعد تطبيقات تحرير الصور التي ترسم الصور كرتونية فئة ساخنة. تتيح لك معظم التطبيقات استخدامها قبل تسجيل الدخول إلى الحساب ، ولكن ليس هنا.
لن يسمح لك برنامج Android الخبيث الذي يسرق بيانات الاعتماد باستخدام التطبيق الفعلي دون إدخال تفاصيل Facebook الخاصة بك.
لماذا تريد معلومات تسجيل الدخول إلى Facebook؟
يلاحظ BleepingComputer أن "المستخدمين أصبحوا مخدرين تجاه مطالبات تسجيل الدخول هذه." أعني ، كم عدد التطبيقات التي تريد منك استخدام Facebook لتسجيل الدخول؟ إنه خيار متاح للكثيرين ، حتى لو لم يكن ضروريًا.
يحتوي تقريرهم أيضًا على بعض النصائح الجيدة لفحص التطبيقات غير المعروفة ، والتي سنلخصها ، حيث يجب مراعاة كل هذه النقاط عند تنزيل التطبيقات التي لا تعرف المطور فيها.
أولاً ، تحقق من مراجعات التطبيق المعني. إذا كانت النتيجة منخفضة أو بها مراجعات مثل "لا تعمل" أو "وهمية تمامًا" ، فلا تستحق التنزيل.
بعد ذلك ، تحقق من اسم المطور. هنا ، إنه "Google Commerce Ltd" ، وله عنوان Gmail عشوائي باعتباره جهة اتصال المطور. يجب أن تكون هذه علامة حمراء من تلقاء نفسها.
إذا كان هناك رابط إلى صفحة المطور ، فقم بزيارتها ومعرفة ما إذا كانت الأشياء تتطابق مع قائمة Google Play. يجب أن يكون أي عدم تطابق علامة حمراء أخرى.
أخيرًا ، يمكنك دائمًا محاولة إرسال بريد إلكتروني إلى جهات اتصال المطور. أي بريد إلكتروني يرتد هو العلامة الحمراء النهائية. لن يكون لدى أي مطور نشط وجدير بالثقة بريد إلكتروني غير صالح.
يجب إزالة تطبيق Craftsart Cartoon Photo Tools من أجهزتك إذا قمت بتثبيته. بعد ذلك ، يجب عليك إعادة تعيين كلمة مرور Facebook الخاصة بك ، وإضافة مصادقة ثنائية حتى تكون محميًا.
