Игры в Google Play похищали данные пользователей

Каталог приложений и игр Play Store, как и сама операционная система Android, все еще остается достаточно уязвимым для вредоносного контента и злоумышленников, которые его создают. Компания Google уже ввела предварительную модерацию, но в сети то и дело появляется информация о новых вирусах или вредоносном ПО, распространяемом через Play Store. Например, недавно компания ESET, специализирующаяся на безопасности, опубликовала информацию о некоторых Android-играх, ворующих данные пользователей.

Вредоносный код был обнаружен в играх Cowboy Adventure и Jump Chess. Первая была скачана в Play Store от 500 до 1 млн раз. Вторая же являлась не такой популярной игрой. Эти простые игры с виду не представляют никакой угрозы, но внутри них выполняется вредоносный код, который крадет данные пользователей, а именно — данные аккаунтов в социальных сетях. При запуске игры предлагают пользователю ввести свои данные от Facebook*-аккаунта. После ввода логин с паролем отправляются на удаленный сервер злоумышленников. На момент написания новости обе игры уже удалены из Play Store. Известно, что Cowboy Adventure и Jump Chess собирали данные пользователей в течение около трех месяцев.

Данные пользователей, которые ранее установили Cowboy Adventure или Jump Chess, скорее всего, находятся в руках злоумышленников, поэтому рекомендуется как можно быстрее сменить логин и пароль для Facebook*.

* Деятельность Meta* (соцсети Facebook* и Instagram*) запрещена в России как экстремистская.