Applications Android volant des informations d’identification Facebook

Google a supprimé 25 applications Android de sa boutique, car elles volent des informations d’identification Facebook:

Avant d’être supprimées, les 25 applications ont été téléchargées collectivement plus de 2,34 millions de fois.

Les applications malveillantes ont été développées par le même groupe de menaces et bien qu’elles offrent des fonctionnalités différentes, sous le capot, toutes les applications fonctionnaient de la même manière.

Selon un rapport de la firme française de cybersécurité Evina partagé avec ZDNet aujourd’hui, les applications se présentent comme des compteurs de pas, des éditeurs d’images, des éditeurs vidéo, des applications de papier peint, des applications de lampe de poche, des gestionnaires de fichiers et des jeux mobiles.

Les applications offraient une fonctionnalité légitime, mais elles contenaient également du code malveillant. Les chercheurs d’Evina disent que les applications contenaient du code qui détectait quelle application un utilisateur avait récemment ouverte et avait au premier plan du téléphone.