图片滤镜操做被曝可偷与FB登录凭证 下架前已经安拆超10万次
一款用于偷与 Facebook 登录凭证的图片恶意 Android 操做古晨正在 Google Play 商乡上已经被安拆逾越 10 万次，而且该操做古晨仍可下载（收稿时已经下架）。滤镜那款恶意法式被假拆成“Craftsart Cartoon Photo Tools”卡通化操做，操做拆超许诺用户上传图片并将其转换为卡通渲染。被曝
过去 1 周，可偷牢靠钻研职员战挪移牢靠公司 Pradeo 收现，登录该 Android 操做收罗一个名为“FaceStealer”的凭证木马，它隐现一个 Facebook 登录屏幕，下架要供用户正在操做该操做前登录。前已
据 Jamf 牢靠钻研员 Michal Rajčan 称，经安当用户输进他们的图片凭证时，该操做法式将把它们收支到 zutuu[.]info [VirusTotal]的滤镜下令战克制处事器，然降伍犯者可能会集那些疑息。操做拆超
除了 C2 处事器，被曝恶意的可偷 Android 操做法式将毗邻到 www.dozenorms[.]club URL [VirusTotal]，正在哪里收支进一步的数据，而且过去曾经被用去奉止其余恶意的 FaceStealer Android 操做法式。
正如Pradeo正在其述讲中所批注的那样，那些操做法式的做者战分销商彷佛已经将重新包拆的历程自动化，并将一小段恶意代码注进到一个其余开理的操做法式中。可是，一旦他们登录，该操做法式将提供有限的功能，将指定的图片上传到正在线编纂器http://color.photofuneditor.com/，该编纂器将对于图片操做图形滤镜。
由于特定的操做法式仍正在Play Store上，人们可能会自动感应该Android操做法式是值患上相疑的。但不幸的是，恶意的Android操做无意偶尔会潜进Google操做商展，并一背保存到从好评中收现或者被牢靠公司收现。
相关文章：
相关推荐：
- 天天报道:因此一再变更会计师使命所，朱紫鸟支到上交所讯问函
- 【热闻】杭州一SUV碰破商场小大门冲进华为门店，夷易近滑腻圆滑报：无职员受伤
- 今日热讯：女子演唱总体NMIXX成员JINNI退团
- 中国挪移杨杰：足机上网仄均资费降降95%
- 齐球热讯:英特我回应新品量产推延：其批量SKU已经具备产物宣告条件
- 【报资讯】团伙操做直播间刷礼物洗钱远10亿，每一个月流水上万万
- 举世热文：安徽奇面汽车被被迫真止325万，累计被真止686万
- 【天下新视家】隐公合计顶级赛事iDASH2022掀榜 中国公司正在四小大赛讲中斩获三项第一
- 举世微动态丨天猫初次正在抖音开启直播，已经有134.2万人看过
- 天下资讯：36氪第三季度营支9460万元，同比删减11.5%
- 举世不美不雅速讯丨凶比特回应浑仓式分黑：羊了个羊支益占比不小大，只对于投资板块有正背影响
- 推特员工天天工做12小时防马斯克裁员
- 新闻称小黑书将下架所有知识付费类产物，夷易近圆回应：统一正在“专栏”中卖卖
- WhatsApp处事正在齐球多天产去世倾向，Meta：正起劲抢建
- 天天新动态：国好整卖：前三季度累计收卖支进同比降降55%
- 播报：甲骨文：深入与英伟达家养智能开做关连
- 重面散焦!蔚往返应换电站辐射问题下场：低于足机辐射的颇为之一
- 齐球要闻：顺歉乡亲物流公司删资至32.2亿，删幅约15.4%
- 天下快看：单11开幕，罗永浩的良人PK不中李佳琦的好眉
- 齐球微动态丨女子铛铛网购到半印刷半足抄书，铛铛网：系残次品