因窃取Facebook数据 9款热门Android应用遭谷歌下架
我要评论新浪科技讯 北京时间7月5日下午消息，据报道，谷歌仍在大力清除严重违反隐私规定的And因窃roid应用：在Dr.Web分析师发现一些应用通过木马技术窃取Facebook登录信息后，取F谷歌已经从Play Store中删除了9款应用。
这些应用会加载真正的Facebook登录页面ac，以此欺骗用户。但在实际操作中，它们却只会从命令和控制服务器加载JavaScript脚本，从eb而“劫持”用户的登录信息，然后传输给这些应用及其命令服务器。这些应用之后还会从授权会话中窃取oocookie。
这些应用都以Facebook为目标，但其开发者完全可以轻易通过同样的方式窃取k数其他网络服务的登录信息。
此类恶意软件目前共有5种变体，但所有变体都使用了相同的JavaScri据 pe代码和配置文件来窃取信息。
谷歌表示，该公司已经禁止相关的应用开发者进驻其应用商店9款，但这些开发者有可能创建新的帐号，继续从事不乏行为。所以，谷歌还应当采取措施来直接防范恶热门意软件。
可是，这些应用是如何在被下架前吸引了580万次的合并下载量的？一方面是因为它们使An用了“Horoscope Daily”（每日星座）和“Rubbish Cleaner”（垃圾dr清理器）等易于寻找的名字。
另一方面则是因为谷歌主要依靠自动化过滤技术来筛选恶意软件，但不法分oi子依然可以利用其中的漏洞绕过防御系统，从而在不知不觉中窃取Facebook用户的数据。
通d应过这一事件不难看出，在下载来历不明的开发者提供的应用之前，一定要加倍小心，无论他们开用遭发的应用有多么热门都不要掉以轻心。
相关文章
云梦级6月15日云梦级消息，据蓝鲸新闻报道，最近有云梦级消息称，原快手副总裁王志强已于 6 月入职盒马。 知情人士透露，王志强已入职盒马，直接向 CEO 严筱磊（花名：百何）汇报。 王志强 20082026-11-13
自动驾驶传感器配置需求随着汽车智能化和电动化的快速发展不断增加。当前的传感器趋向于从探测范围、探测精度、探测能力上进行不断优化以便适应更多的边缘场景。使用更高级能力的传感器到底能带来哪些优势，又能解决2026-11-13
风投巨头押注AI改造传统服务业：General Catalyst投入15亿美元，目标实现软件级利润率
风险投资界正在酝酿一场新的投资革命。多家顶级VC坚信他们找到了下一个重大投资机会：利用AI技术将传统劳动密集型服务企业改造成具有软件级利润率的高效机器。 领军这一趋势的是General Catalys2026-11-13
打马赛克就安全了吗？AI消除马赛克，上线三天收获近7000星
还在用马赛克的方式隐藏密码？小心被「看穿」。 像素化（又称马赛克）是一种常见的打码方式，通过降低图像中部分区域的分辨率来隐藏某些关键信息，比如： 再比如： 看图找马赛克！（找不到请看右侧原图） 但是，2026-11-13
云梦级1月22日云梦级消息，据摩斯IPO报道，1月28日，北交所上市委将召开审议会议，对浙江恒道科技股份有限公司的IPO申请进行审核，公司计划募集资金4.03亿元，保荐机构为国泰海通证券股份有限公司，2026-11-13
核心思想可以简单总结为：整个神经网络内的每种可观察的现象，都可以通过神经网络进行建模。从这个角度来看，宇宙自身在广义上也可能是个硕大无朋的神经网络。 明尼苏达州德卢斯大学物理学教授Vitaly Van2026-11-13
最新评论