-1.png){kind=logo}
Вредоносное ПО из Google Play было скачано почти миллион раз
Сообщается, что источником вредоносного функционала обладает популярная игра Cowboy Adventure. Примечательно, что приложение было скачано от 500 000 до 1 млн раз. Кроме того, игра того же разработчика Jump Chess также обладает вредоносным функционалом.
Приложения соответствуют своим описаниям, но помимо этого используются создателями для кражи персональных данных. Их анализ показал, что они написаны на С# с использованием среды Mono Framework. Вредоносный код располагается в библиотеке TinkerAccountLibrary.dll.
При запуске приложений пользователю предлагается ввести логин и пароль от Facebook-аккаунта в специальную форму. Информация передается на удаленный сервер атакующих через защищенное НТТРS-соединение.
В настоящее время вредоносные программы изъяты из Google Play. На момент удаления в магазине приложений была доступна версия 1.3 игры Cowboy Adventure, опубликованная 16 апреля 2015 года. Менее популярное приложение Jump Chess было доступно с 14 апреля 2015 года и набрало от 1 до 5 тыс. установок.
Доподлинно установить, сколько аккаунтов Facebook было скомпрометировано, в настоящее время невозможно. Известно, что не все пользователи, установившие игры, скомпрометировали свои учетные данные. Об этом свидетельствуют негативные комментарии на страницах приложений в Google Play.
Разное
Глобальный сбой в инфраструктуре Microsoft, начавшийся 12 ноября, продолжается и на следующий день. Проблемы затронули Outlook, Exchange Online, Microsoft Teams, OneDrive, SharePoint и Copilot.
Google начала распространять новую функцию Traveler QR для приложения Google Wallet на Android. Она позволяет оплачивать покупки за границей с помощью QR-кодов через международную платежную сеть Alipay+, используя банковскую карту Visa, уже добавленную в электронный кошелек. Благодаря этому туристам больше не придется устанавливать местные платежные приложения или открывать счета в зарубежных банках.
