Trojanizirana aplikacija Craftsart Cartoon Photo Tools dostupna je u službenoj trgovini Android aplikacija Play Store, ali zapravo je riječ o špijunskom softveru koji može ukrasti sve informacije s korisničkih računa na društvenim mrežama žrtava.
Navedena aplikacija dosad je prikupila više od 100.000 instalacija, ali na žalost njezinih korisnika, sadrži verziju zlonamjernog softvera Facestealer Android.
Stručnjaci iz francuske tvrtke za kibernetičku sigurnost Pradeo kažu da aplikacija radi donekle kao što se navodi u njezinom opisu, pretvarajući se da je legitiman alat za uređivanje fotografija. Aplikacija tvrdi da omogućuje korisnicima pretvaranje fotografija u crtiće ili “umjetničke slike” koristeći nekoliko različitih filtera. Međutim, iza te maske krije se mali komad zlonamjernog koda koji lako prođe ispod radara zaštitnih mjera trgovine Play, objasnili su iz Pradea.
Facestealer je poznati zlonamjerni softver na Androidu koji se u prošlosti probijao na Google Play putem trojaniziranih aplikacija (aplikacija koje u sebi sadrže trojanski virus).
Prema prethodnoj analizi Malwarebytesa, kad se navedena aplikacija prvi put pokrene, ona vodi korisnika na legitimnu glavnu Facebook stranicu za prijavu i traži od korisnika da se prijave prije nego što mogu koristiti aplikaciju. Zatim usađeni zlonamjerni JavaScript kod krade vjerodajnice za prijavu i šalje ih na poslužitelj za naredbe i kontrolu, tvrde stručnjaci iz Malwarebytesa. Poslužitelj tad koristi vjerodajnice za prijavu za autorizaciju pristupa računu žrtve, dodaju.
Odatle trojanac kreće s krađom podataka: podiže informacije s Facebook računa žrtava, uključujući adrese e-pošte i IP adrese, telefonske brojeve, povijest razgovora i poruka, podatke o kreditnim karticama, popise prijatelja i još mnogo toga, piše Zimo.hr
Kada su vaše vjerodajnice za prijavu na račun na društvenim mrežama ukradene, to može imati ozbiljne posljedice. To daje kibernetičkim kriminalcima bazu iz koje mogu prikupiti više informacija, objasnili su stručnjaci iz Pradea.
Kibernetički kriminalci koriste vjerodajnice na Facebooku za kompromitaciju računa na više načina, a najčešći su financijske prijevare, slanje veza za krađu identiteta te širenje lažnih vijesti, kažu nadalje iz Pradea.
