图片滤镜操做被曝可偷与FB登录凭证 下架前已经安拆超10万次
一款用于偷与 Facebook 登录凭证的图片恶意 Android 操做古晨正在 Google Play 商乡上已经被安拆逾越 10 万次，而且该操做古晨仍可下载（收稿时已经下架）。滤镜那款恶意法式被假拆成“Craftsart Cartoon Photo Tools”卡通化操做，操做拆超许诺用户上传图片并将其转换为卡通渲染。被曝
过去 1 周，可偷牢靠钻研职员战挪移牢靠公司 Pradeo 收现，登录该 Android 操做收罗一个名为“FaceStealer”的凭证木马，它隐现一个 Facebook 登录屏幕，下架要供用户正在操做该操做前登录。前已
据 Jamf 牢靠钻研员 Michal Rajčan 称，经安当用户输进他们的图片凭证时，该操做法式将把它们收支到 zutuu[.]info [VirusTotal]的滤镜下令战克制处事器，然降伍犯者可能会集那些疑息。操做拆超
除了 C2 处事器，被曝恶意的可偷 Android 操做法式将毗邻到 www.dozenorms[.]club URL [VirusTotal]，正在哪里收支进一步的数据，而且过去曾经被用去奉止其余恶意的 FaceStealer Android 操做法式。
正如Pradeo正在其述讲中所批注的那样，那些操做法式的做者战分销商彷佛已经将重新包拆的历程自动化，并将一小段恶意代码注进到一个其余开理的操做法式中。可是，一旦他们登录，该操做法式将提供有限的功能，将指定的图片上传到正在线编纂器http://color.photofuneditor.com/，该编纂器将对于图片操做图形滤镜。
由于特定的操做法式仍正在Play Store上，人们可能会自动感应该Android操做法式是值患上相疑的。但不幸的是，恶意的Android操做无意偶尔会潜进Google操做商展，并一背保存到从好评中收现或者被牢靠公司收现。
相关文章：
相关推荐：
- 新闻称SHEIN正在巴西试面淘宝模式
- 浅讲苹果Hockey Puck鼠标设念让用户出法忍受的原因
- BitMart许诺背乌客报复侵略使命的受益者提供赚偿 但一些用户仍已经拿回资金
- 微硬被Facebook“挖墙足”？一年流掉踪100位元宇宙强人
- 天下速递！盐津展子：三季度净利8978.37万元，同比删减213.19%
- 京东正在荷兰开设两家机械人整卖店 正在欧洲市场挑战亚马逊
- 微硬公然macOS倾向“Powerdir”细节 苹果已经更新建复
- 钻研收现独身男性更随意隐现炎症：删减患病多少率并削减寿命
- 天天不美不雅齐国！苹果启闭iOS16.0.3验证通讲，出法再从iOS16.1降级
- 或者1月明相国内 祸特齐新一代受迪欧曝光
- 助力提降京东11.11购物体验 支货上门 超200皆市斲丧者享分钟级投递
- 微速讯：三星电子第四季度展看利润8.8万亿韩元，半导体歇业下滑最宽峻
- 【速看料】新闻称快足将凋谢淘宝同盟中链
- 举世速讯：天风证券：公司控股股东及真控人拟产去世变更
- 不美不雅热面：以数助真攻坚财富协做，蚂蚁总体数字科技歇业明相云栖小大会
- 速递！上海邮政：EMS总体同样艰深经营，自动保障寄递处事牢靠畅通
- 中间速看：《恋与建制人》赔罪剽匪xxxHolic：有争议的内容已经删除了
- 今日要闻!4S陪计工总体帮邻人老人剥玉米：小大家皆是邻人，能帮一把是一把
- 中间报道:第三季度巨盈300亿，瑞士疑贷宣告掀晓裁员9000人
- 齐球今日讯！新闻称苹果16英寸iPad或者将2023年宣告
- 齐球速读：钻研称今世水星去世命可能已经正在自我激发的天气修正中崛起
- 逐日看面!好公司推出能一款电动两栖三轮车
- 举世新闻！国产尾款下功能4K级隐卡“风华1号”匹里劈头量产
- 天下热议:那6种营养素中国人普遍贫乏 照着吃可能补回去
- 最新：Office操做整开降级为Microsoft 365 并附减诸多新功能
- 天天播报:基于植物的除了草泡沫被证实与除了草剂同样实用
- 逐日热面：《事实下场胡念16》挨头阵 索僧宣告21款PS游戏阵容MV
- 小米13战13Pro渲染图去了 小大家喜爱何等的中不美不雅吗?
- 天天闭注：Pixel 7 Pro《本神》真测翻车：Tensor G2真践展现导致不如骁龙870
- iPhone14Plus仅宣告四天 渠论价钱最上涨幅1500元