تطبيقات احذفها على الفور من هاتفك لأنها ستسرق كلمة مرور Facebook

القائمة الرئيسية

الصفحات

تطبيقات احذفها على الفور من هاتفك لأنها ستسرق كلمة مرور Facebook

قامت Google بإزالة تسعة تطبيقات Android شائعة من متجر Play بعد أن تم ضبطها وهي تسرق تفاصيل تسجيل الدخول إلى Facebook. كانت التطبيقات تسرق بيانات المستخدمين باستخدام شفرة جافا سكريبت متطابقة.

تطبيقات  احذفها على الفور من هاتفك


قدمت جميع التطبيقات التسعة خدمات قانونية وتم تنزيلها أكثر من 5.8 مليون مرة. وقال الباحثون الأمنيون في Dr. Web هذه التطبيقات الضارة إنهم استخدموا آلية لخداع المستخدمين لإعطاء معرف Facebook وكلمات المرور الخاصة بهم.


جذبت التطبيقات المستخدمين لتعطيل الإعلانات داخل التطبيق عن طريق إضافة ملفاتهم الشخصية على Facebook. عندما يربط المستخدم حسابه على FB ، فإنه يرى نموذجًا يطلب إدخال اسم المستخدم وكلمة المرور الخاصين به على Facebook. 


يبدو النموذج أصليًا ، لذلك يقع المستخدمون في فخهم. بمجرد إدخال بيانات الاعتماد ، يتم تحميل الصفحة في Android WebView ، وهو أمر شرعي.

اكتشف الباحثون أن المتسللين قاموا بتحميل JavaScript ضار في نفس WebView ، لسرقة البيانات.


يقول باحثو ويب ،

تم استخدام هذا البرنامج النصي مباشرة لاختراق بيانات اعتماد تسجيل الدخول التي تم إدخالها. بعد ذلك ، باستخدام الطرق المقدمة من خلال التعليق التوضيحي لـ JavascriptInterface . مرر JavaScript تسجيل الدخول وكلمة المرور المسروقين إلى تطبيقات Trojan .


 التي تنقل البيانات بعد ذلك إلى خادم أوامر وسيطرة المهاجمين. بعد أن تقوم الضحية بتسجيل الدخول إلى حسابها . تقوم أحصنة طروادة أيضًا بسرقة ملفات تعريف الارتباط من جلسة التفويض الحالية. يتم أيضًا إرسال ملفات تعريف الارتباط هذه إلى مجرمي الإنترنت ".


حدد خمسة أنواع مختلفة من البرامج الضارة في التطبيقات. من بين هؤلاء ، كانت ثلاثة من تطبيقات Android ، واستخدم الاثنان الآخران إطار عمل Google Flutter. تم تصنيفهم جميعًا على أنهم نفس حصان طروادة لأنهم استخدموا تنسيقات ملفات تكوين مماثلة ورمز JavaScript.


  • PIP Photo (5,000,000+ downloads)
  • Processing Photo (500,000+ downloads)
  • Rubbish Cleaner (100,000+ downloads)
  • Inwell Fitness (100,000+ downloads)
  • Horoscope Daily (100,000+ downloads)
  • App Lock Keep (50,000+ downloads)
  • Lockit Master (5,000+ downloads)
  • Horoscope Pi (1,000 downloads)
  • App Lock manager (10 downloads)

تتم إزالة جميع هذه التطبيقات من المتجر ، كما يتم حظر ناشري التطبيقات ، لذلك لا يمكنهم نشر تطبيقات جديدة. إذا قمت بتثبيت أي تطبيق من القائمة ، فقم بإلغاء تثبيته الآن. لا تنسى مشاركة المقال مع أصدقائك للاستفادة منه


قد تكون مهتمًا أيضًا بما يلي: كيفية تنزيل وحفظ مقاطع فيديو تيك توك TikTok بدون شعار العلامة المائية


علامة موقعنا على الويب: #دورات_مجانية #التسويق #تعلم  #تكنولوجيا #الربح_من_اليوتيوب #الزوار #الربح_من CPA# #كسب #تطوير_الذات #المال #الربح_من_الانترنت #تقنية #االهاتف #ابرامج #تطبيقات #تطبيقات #تجارة_الالكترونية  #كورسات-مجانية

reaction:

تعليقات