Theo Evina – một công ty an ninh mạng của Pháp, hiện có 25 ứng dụng đánh cắp thông tin đăng nhập của người dùng Facebook. Công ty đã báo cáo các ứng dụng này và Google đã ngay lập tức gỡ nó khỏi Play Store. Tuy Google đã xóa các ứng dụng này nhưng nếu bạn đã cài đặt những ứng dụng này thì cần gỡ nó và đổi mật khẩu Facebook ngay lập tức.
Báo cáo của Evina cho biết các ứng dụng này đã có tổng cộng 2.3 triệu lượt tải xuống, các ứng dụng này đều được phát triển bởi một nhóm đối tượng. Các ứng dụng này đánh cắp tài khoản Facebook của người dùng thông qua một trang đăng nhập Facebook giả mạo để người dùng nhập thông tin tài khoản. Các ứng dụng độc hại này bao gồm nhiều loại khác nhau từ đèn pin đến trình chỉnh sửa hình ảnh. Khi người dùng nhập thông tin tài khoản của mình vào trang giả mạo, các thông tin này sẽ ngay lập tức được gửi đến các máy chủ của nhóm phát triển các ứng dụng này. Vì các ứng dụng này được tải xuống từ nguồn đáng tin cậy (Google Play Store) nên người dùng thường không nghi ngờ, nhiều khả năng đã có nhiều người là nạn nhân của các ứng dụng này.
Ngoài việc đánh cắp thông tin đăng nhập, người dùng cũng phàn nàn về các cửa sổ quảng cáo, thông báo quảng cáo và các trục trặc khác trên điện thoại của họ. Sau đây là 25 ứng dụng đã bị Google gỡ bỏ:
- Super Wallpapers Flashlight
- Padenatef
- Wallpaper Level
- Contour level wallpaper
- Iplayer & iwallpaper
- Video maker
- Color Wallpapers
- Pedometer
- Powerful Flashlight
- Super Bright Flashlight
- Super Flashlight
- Solitaire
- Accurate scanning of QR code
- Classic card game
- Junk file cleaning
- Synthetic Z
- File Manager
- Composite Z
- Screenshot capture
- Daily Horoscope Wallpapers
- Wuxia Reader
- Plus Weather
- Anime Live Wallpaper
- iHealth step counter
- Com.tyapp.fiction
