網絡安全公司Zimperium最近發(fā)布的一份安全報告稱,在谷歌Play商店發(fā)現(xiàn)了一批帶有木馬校園惡霸的惡意應用,主要偽裝成閱讀和教育應用,竊取用戶的臉書帳戶憑據(jù)。

本站了解到,根據(jù)這份報告,包含這種木馬的應用程序通常偽裝成閱讀應用程序和教育應用程序,用戶下載安裝后可以竊取以下信息:
臉書賬戶名稱
臉書身份證
臉書電子郵件/手機號碼
臉書密碼
設備名稱
設備API
設備內存
該木馬通過在應用程序中打開合法的臉書登錄頁面,并注入惡意的JavaScript代碼來獲取用戶的輸入,從而竊取數(shù)據(jù)該惡意軟件甚至可以逃避反病毒程序和機器學習病毒檢測
報告稱,全球71個國家和地區(qū)至少有30萬用戶受到影響,實際受害的用戶可能更多Zimperium指出,這些惡意應用仍然存在于一些第三方應用商城中
聲明:本網轉發(fā)此文章,旨在為讀者提供更多信息資訊,所涉內容不構成投資、消費建議。文章事實如有疑問,請與有關方核實,文章觀點非本網觀點,僅供讀者參考。

