Theo dõi Engadget, Google vẫn đang chạy đua để chống lại các ứng dụng Android vi phạm quyền riêng tư. Công ty đã xóa 9 ứng dụng khỏi Cửa hàng Play sau khi các nhà phân tích Tiến sĩ Web phát hiện ra chúng là trojan ăn cắp thông tin đăng nhập Facebook. Phần mềm độc hại được báo cáo đã có hơn 5,8 triệu lượt tải xuống và được đặt dưới các tiêu đề dễ tìm như Tử vi hàng ngày và Người dọn rác.
Các ứng dụng đã lừa người dùng bằng cách tải trang đăng nhập Facebook thực tế, chỉ để tải JavaScript từ máy chủ lệnh và điều khiển để đánh cắp thông tin đăng nhập và chuyển chúng vào ứng dụng. Họ cũng sẽ đánh cắp cookie từ phiên được ủy quyền. Facebook là mục tiêu trong mỗi trường hợp, nhưng cũng có thể dễ dàng hướng người dùng đến các dịch vụ internet khác.
Có 5 biến thể phần mềm độc hại, nhưng chúng đều sử dụng cùng một mã JavaScript và định dạng tệp cấu hình để quét thông tin.
\N
Google cho biết họ đã cấm tất cả các nhà phát triển ứng dụng khỏi cửa hàng, mặc dù điều đó có thể không ngăn cản được nhiều vì những kẻ thủ phạm có thể tạo tài khoản nhà phát triển mới. Google có thể cần phải sàng lọc phần mềm độc hại theo cách thủ công để ngăn chặn những kẻ tấn công.
Câu hỏi đặt ra là làm thế nào để các ứng dụng nhận được nhiều lượt tải xuống như trước khi chúng bị gỡ xuống. Tính năng sàng lọc tự động chính của Google giúp loại bỏ nhiều phần mềm độc hại ra khỏi Cửa hàng Play, nhưng sự tinh vi của kỹ thuật này có thể đã giúp các ứng dụng giả mạo vượt qua hàng rào phòng thủ và khiến nạn nhân không biết rằng dữ liệu Facebook của họ đã rơi vào tay kẻ xấu. Người dùng nên thận trọng khi tải xuống các tiện ích bổ sung từ các nhà phát triển không xác định cho dù chúng có vẻ phổ biến đến mức nào.
