下载数破 500万也不安全！9款恶意 App遭爆「偷脸书账号」
资料安全公司Doctor Web近期发现 9款恶意 app，会窃取用户手机的脸书账号密码，其中一款下载数量更超过 580万。
据悉，这 9款 App分别是 PIP Photo、Processing Photo、Rubbish Cleaner、Inwell Fitness、Horoscope Daily、App Lock Keep、Lockit Master、Horoscope Pi、App Lock Manager。
种类五花八门，有的是照片编辑或是健身类别，以免费功能吸引用户下载，其中 PIP Photo突破 580万最多，其次 Processing Photo也有 50万。
Doctor Web表示，恶意 App会鼓励用户主动链接脸书，以获得更多功能。阴险的是，内置的脸书页面并非假的，主要是以 C&C服务器设定拦截手机内的 JavaScript数据，让用户登录后，就自动把账号密码等数据传至远程服务器。同样方法能够复制执行，不限于脸书可换成其他任何网站。
目前 9款 App都已经被 Google Play下架，若用户已经下载，建议立即删除。Google亦指出，会禁止该账号再上架任何 App。
科技改变世界，知识改变命运！欢迎点赞、关注“新千万个为什么”，第一时间了解电脑、手机、相机、数码、3C等科技信息！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
