据雅虎新闻7月5日报道,研究人员Ars Technica 指出:在Dr. Web分析师发现九个应用程序是窃取 Facebook 详细登录信息的木马程序后,谷歌已从 Play 商店中删除了这些应用程序——这些恶意软件的总下载量超过 580 万次,并且伪装成“每日星座运势”和“垃圾清理器”等引人注目的标题。
这些应用程序通过加载仿真的 Facebook 登录页面来欺骗用户,并将收集到的账号密码信息发送给黑客。它们还会从会话中窃取Cookie以进一步窃取更多信息。
谷歌的自动筛选功能将大量恶意软件排除在 Play 商店之外。但一些恶意应用的开发者总能找到方法绕开这些审核。因此无论何时,无论看到有着多么流行或诱人名称的应用程序,我们都应该谨慎下载安装。
(编译:史天阳)