Aplikacja pobrana 100 tys. razy. Masz ją? Natychmiast usuń i pozmieniaj hasła do Facebooka i kont bankowych!

Badacze z firmy Pradeo odpowiedzialnej za kwestie bezpieczeństwa ostrzegają przed niebezpieczną aplikacją. Udawała narzędzie do przerabiania zdjęć na komiksy, jednak w rzeczywistości była to przykrywka dla złośliwego oprogramowania Facestealer, którego celem była kradzież danych logowania użytkowników do Facebooka.

Szkodliwa apka „Craftsart Cartoon Photo Tools” została pobrana już ponad 100 tysięcy razy, zanim zostały ujawnione jej prawdziwe działania. Po zainstalowaniu żądała od użytkowników zalogowania się na konto Facebook w celu odblokowania pełnej funkcjonalności. Tym samym cyberprzestępcy zdobywali poufne dane dostępowe.

Według ustaleń Pradeo, zebrane w ten sposób informacje były następnie wykorzystywane do przeprowadzania kampanii phishingowych, rozpowszechniania fałszywych informacji oraz prób kradzieży pieniędzy z kont ofiar. Analitycy firmy powiązali aplikację z domeną internetową zarejestrowaną w Rosji i wykorzystywaną od lat w podobnych atakach.

Niebezpieczne oprogramowanie nie ograniczało się jednak tylko do Sklepu Google Play. Badacze odnotowali jego obecność także w innych źródłach dystrybucji aplikacji na Androida.

Eksperci z Pradeo ostrzegają, że w przypadku pobrania „Craftsart Cartoon Photo Tools” na urządzenie, należy ja niezwłocznie odinstalować oraz jak najszybciej zmienić hasła dostępowe do konta na Facebooku, w bankach i wszędzie tam, gdzie używane było to samo hasło.