В онлайн-магазине приложений Google Play обнаружили более 200 опасных приложений, содержащих шпионскую программу под именем Facestealer.
Как сообщили на официальном сайте компании TrendMicro, Facestealer была замаскирована под фоторедакторы, фитнес-трекеры, игры-головоломки, VPN-сервисы, криптокошельки.
Шпион похож по функциональности с известным троянцем Joker – программа также пытается украсть учетные данные жертвы и файлы cookies. Оба вируса часто меняют свой код и таким образом плодят семплы в магазине приложений. Вредоносное ПО нацелено на кражу учетных данных Facebook для компрометации в злонамеренных целях, например, таких как фишинг.
Во избежание заражения смартфонов, необходимо обращать внимание на отзывы и дату загрузки приложения, так как модераторы быстро удаляют приложения с вредоносными функциями.