Rimosse 25 app dal Play Store: “pescavano” le credenziali Facebook degli utenti (foto)

Roberto Artigiani -

La società francese specializzata in Cyber-security, Evina, ha scovato a maggio ben 25 app presenti sul Play Store che avevano un comportamento fraudolento. Fingendosi comuni applicazioni di utilità varie rubavano agli utenti le credenziali per l’accesso a Facebook. Dopo aver passato la lista a Google, Mountain View ha provveduto a rimuoverle dallo store nei primi giorni di giugno e a disabilitarle, avvisando gli interessati con una notifica, tramite Play Protect.

Le applicazione in questione si presentavano come innocue app per sfondi, file manager, torcia, giochi o editor per foto e video, ma nascondevano del codice “malizioso”. In particolare mostravano una pagina fasulla per l’accesso a Facebook (come potete osservare nell’immagine più in basso) imbrogliando l’utente e sottraendogli così password e nome utente.

LEGGI ANCHE: Gli smartphone Android barano sull’autonomia?

Stando a quanto dichiarato da Evina, alcune di queste app sarebbero rimaste sul Play Store per più di un anno e infatti hanno avuto il tempo per arrivare ad accumulare anche più di mezzo milione di installazioni. Potete verificare se per caso avete scaricato una delle applicazioni incriminate per phishing consultando l’elenco (in ordine alfabetico) riportato di seguito.

Nome app Nome pacchetto Quantità di installazioni
Accurate scanning of Meade com.tqyapp.qr 50.000+
Anime Live Wallpaper com.tqyapp.chuangtai 100
Classic card game com.card.solitairenew 50.000+
Color Wallpapers com.play.ljj.wallpapercomapss 100.000+
com.tgyapp.fiction com.tgyapp.fiction
Composite Z com.game.hcz 50.000+
Contour level wallpaper com.communication.walllevel 100.000+
Daily Horoscope Wallpapers com.tianqiyang.lww.constellation 10.000+
File Manager com.smt.filemanager 50.000+
iHealth Step Counter com.tiantian.lang.tencent
iPlayer & iWallpaper com.ldl.videoedit.iwallpapers 100.000+
Junk file cleaning com.xdapp.cleaning 50.000+
Padenatef com.sun.newjbq.beijing.ten 500.000+
Pedometer com.baidu.news.pedometer 100.000+
Plus Weather com.plus.android.weather 10.000+
Powerful Flashlight com.meituanybw.flash 100.000+
Screenshot Capture com.tianqiyang.lww.screenedit 10.000+
Solitaire Game com.game.tqsolitaire 100.000+
Super Bright Flashlight com.tqyapp.sb.flashlight 100.000+
Super Flashlight com.superapp.xincheng 100.000+
Super Wallpapers Flashlight com.wallpaper.flashlight.compass 500.000+
Synthetic Z com.tqygame.synthetic 50.000+
Video Maker com.androidapp.videosedit.v 100.000+
Wallpaper Level com.liapp.level 100.000+
Wuxia Reader com.wuxia.reader 10.000+

GRUPPO FACEBOOK DI SMARTWORLD

CANALE TELEGRAM OFFERTE

Via: XDA Developers