因窃取Facebook数据 9款热门Android应用遭谷歌下架
新浪科技讯 北京时间7月5日下午消息,据报道,谷歌仍在大力清除严重违反隐私规定的And因窃roid应用:在Dr.Web分析师发现一些应用通过木马技术窃取Facebook登录信取F息后,谷歌已经从Play Store中删除了9款应用。
这些应用会加载真正的Facebook登录ac页面,以此欺骗用户。但在实际操作中,它们却只会从命令和控制服务器加载JavaScript脚本eb,从而“劫持”用户的登录信息,然后传输给这些应用及其命令服务器。这些应用之后还会从授权会oo话中窃取cookie。
这些应用都以Facebook为目标,但其开发者完全可以轻易通过同样的k数方式窃取其他网络服务的登录信息。
此类恶意软件目前共有5种变体,但所有变体都使用了相同的Java据 Scripe代码和配置文件来窃取信息。
谷歌表示,该公司已经禁止相关的应用开发者进驻其应9款用商店,但这些开发者有可能创建新的帐号,继续从事不乏行为。所以,谷歌还应当采取措施来直接防范恶热门意软件。
可是,这些应用是如何在被下架前吸引了580万次的合并下载量的?一方面是因为它们使用了An“Horoscope Daily”(每日星座)和“Rubbish Cleaner”(垃圾清理dr器)等易于寻找的名字。
另一方面则是因为谷歌主要依靠自动化过滤技术来筛选恶意软件,但不法分子oi依然可以利用其中的漏洞绕过防御系统,从而在不知不觉中窃取Facebook用户的数据。
通过这一事d应件不难看出,在下载来历不明的开发者提供的应用之前,一定要加倍小心,无论他们开发的应用有多么热用遭门都不要掉以轻心。
相关文章

微软史上第二大规模收购出炉:或于周一收购语音识别公司Nuance
查看最新行情 新浪科技讯 北京时间4月12日早间消息,据报道,知情人士透露,微软正与语音识别公司Nuance Communications展开初步收购谈判。该交易最早有望在当地时间周日签署,并于周一对2026-11-16
云计算核心技术Docker教程:Docker自定义日志驱动程序输出
在tag日志选项指定如何格式化标签标识容器的日志信息。默认情况下,系统使用容器 ID 的前 12 个字符。要覆盖此行为,请指定一个tag选项: $ docker run --log-driver=fl2026-11-16
云梦级11月24日云梦级消息,作为目前国内社会力量资助基础研究力度最大的公益项目之一,“新基石研究员项目”经过半年多的申报与评审,于今日(11月24日)揭晓第三期获资助名单,35位杰出科学家“榜上有名2026-11-16
Facebook推出VR远程办公应用 称之为“向元宇宙迈出的一步”
新浪科技讯 北京时间8月20日上午消息,Facebook周四推出一款测试性VR远程办公App,名叫Horizon Workrooms。有了Horizon Workrooms,Oculus Quest2026-11-16
唯一能量产屏下相机的手机厂商:不是华为,小米,也不是苹果三星
自从2007年iPhone横空出世之后,智能手机就迎来了黄金发展的10多年。现在智能手机一年的销量是14亿台左右,已经是PC的数倍销量了。 当然,智能手机市场的竞争也是空前的激烈,手机厂商们各显神通,2026-11-16
近日,百川大模型正式发布了其最新的医疗大模型 ——Baichuan-M2Plus,并同步升级了配套应用百小应,开放了 API 接口。这一发布标志着百川在推出开源模型 Baichuan-M2后的又一重要2026-11-16

最新评论