Yli 100 000 asennusta Google Playsta – kuvanmuokkaussovellus Androidille varastaakin Facebook-tiedot

Runsaasti ladattu kuvanmuokkaussovellus olikin Facebook-tietoja vaaniva troijalainen.

Craftsart Cartoon Photo Tools -niminen Android-sovellus on paljastunut salakavalaksi haitakkeeksi, joka keplottelee itselleen käyttäjien Facebook-tunnuksia. Kuvanmuokkaimeksi naamioitunut sovellus vaatii käyttäjiä kirjautumaan Facebook-tililleen käytön aloittamiseksi ja kähveltää sitten tiedot.

Pinnallisin puolin harmittoman oloinen sovellus lupaa tehdä valokuvista sarjakuvamaisia, kunhan käyttäjä vain ensin kirjautuu Facebookiin. Monet ohjelmat vaativat Facebook-kirjautumista, joten käyttäjät eivät aina hoksaa suhtautua pyyntöön varauksella, asiasta uutisoiva Bleeping Computer kuvailee.

Kuvanmuokkainta ehdittiin ladata Google Playsta yli 100 000 kertaa, mutta nyt se on vedetty pois sovelluskaupan valikoimasta.

Sovellus keplotteli tiensä Play-kaupan valikoimiin todennäköisesti siten, että varsinaisesta haittakoodista on sovelluksessa vain pieni osa, johon Google Play ei reagoi. Kun käyttäjä sitten asentaa sovelluksen, latautuu FaceStealeriksi nimetty troijalainen automaattisesti ja aloittaa tihutyönsä.

Kyseessä on jälleen hyvä muistutus siitä, että myös virallisista sovelluskaupoista asennettaviin ohjelmiin kannattaa suhtautua pienellä varauksella. Käyttäjäarvioihin on hyvä tutustua ja sovelluksen pyyntöihin käyttöoikeuksista ja aiheettomilta vaikuttavista kirjautumisista asennoitua epäillen. Mikäli sovellus vaikuttaa hämärältä, ei sitä kannata käyttää.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla