امنیت/ سرقت اطلاعات کاربران فیس بوک توسط گوگل پلی

خبرآنلاين/ موسسه تحقيقاتي ESET اعلام کرد: برخي از اپليکيشن هاي اندرويدي در سرويس «گوگل پلي» با روش فيشينگ، اعتبار فيس بوک هزاران کاربر اينترنتي را به سرقت برده اند. به گزارش مهر، Eset اخيرا دو بدافزار جديد در گوگل پلي يافته است که با رخنه به دو بازي پر طرفدار Cowboy Jump و ChessAdventure و تغيير ظاهر اين دو اپليکيشن، آنها را به يک تهديد جدي براي کاربران اندرويدي بدل کرده بود. اين برنامه ها شامل يک تروجان بودند که به آنها اجازه حمل کردن حملات فيشينگ فيسبوک را مي دهد؛ گوگل اخيرا اين دو اپليکيشن بازي را از ليست خود حذف کرده و يک هشدار قبل از نصب براي آنها قرار داده است. چند ماه پيش گوگل اعلام کرد: در حال بهبود مکانيزم هاي امنيتي بر روي پلي استور است تا خطرات احتمالي که توسط بدافزارها به وجود مي آيد را کاهش دهد. بر اساس آخرين تجزيه و تحليلي که توسط Eset صورت گرفته است، هردو بازي اشاره شده باوجود اينکه حامل کدهاي مخرب هستند اما دربين کاربران اندرويد بسيار محبوب بوده و هزاران بار نصب شده اند. براين اساس به کاربران موبايل هاي هوشمند و تبلت توصيه مي شود تا برنامه هاي کاربردي را از مارکت هاي معتبر و مورد تاييد تهيه کنند و پيش از نصب و راه اندازي اين برنامه ها حتما به نظرات ضميمه و اطلاعيه هاي کمپاني هاي ارائه دهنده اين اپليکيشن ها توجه داشته باشند. عملکرد اين بدافزارها به اين ترتيب است که بعد از آنکه اين اپليکيشن ها بر روي دستگاه اندرويدي نصب مي شود يک صفحه فيس بوک جعلي را نشان مي دهد که کاربر را تشويق به ثبت اطلاعات حساب کاربري خود در اين صفحه مي کند و بلافاصله اطلاعات دريافتي را به سرور هکرها براي سرقت اطلاعات فيس بوک کاربران مي فرستد. با وجود اين که گفته مي شود قربانيان اين حمله بيش از يک ميليون نفر هستند اما بسياري از کاربران با وارد نکردن اطلاعات حساب کاربري فيس بوک خود جلوي اين تهديد را گرفته اند.