Google haalt Cowboy Adventure en Jump Chess uit Play Store

De populaire games Cowboy Adventure en Jump Chess in Google Play zijn door cybercriminelen gebruikt om inloggegevens te stelen van Facebook-gebruikers. Zo blijkt na analyse van security-specialist ESET. Google heeft beide games inmiddels uit de Google Play Store verwijderd.

Populair

Beide apps blijken een Trojan-functionaliteit te bevatten om gebruikers te verleiden tot het invoeren van de inloggegevens van hun Facebook-account. Hiervoor wordt een fake-inlogpagina gebruikt. De apps zijn met 500.000 tot één miljoen downloads redelijk populair.

Facebook

Onlangs werd ook al Fake Minecraft ontdekt, dat zich voordeed als een game. In werkelijk kon deze game niet gespeeld worden, maar bevatte alleen malware. Cowboy Adventure en Jump Chess zijn daarentegen games die ook daadwerkelijk gespeeld kunnen worden. De gebruiker heeft hierbij de mogelijkheid om een koppeling te maken met Facebook. De inlogpagina die hiervoor binnen de games wordt gebruikt, blijkt echter toegepast te worden om de inloggegevens van het Facebook-account te stelen.

ESET

“Mogelijk een miljoen gebruikers hebben deze games gedownload. Niet iedereen is ook slachtoffer geworden, maar het toont aan dat cybercriminelen steeds inventiever worden,” aldus Dave Maasland, Managing Director van ESET Nederland. “Daarom is het voor Android-gebruikers van cruciaal belang dat zij een (gratis) malware-scanner installeren. Deze scanner had beide games namelijk ontmaskerd als Android/Spy.Feabme.A-malware.”

Zakelijk

Veel consumenten en met name ook kleinzakelijke gebruikers lopen door dit soort pogingen tot het stelen van inloggegevens grote risico’s. Zij maken namelijk vaak gebruik van de mogelijkheid om via hun Facebook-account in te loggen op andere websites. Zijn de inloggegevens van hun Facebook-account eenmaal gestolen, dan krijgen cybercriminelen ook toegang tot tal van andere webservices, die dikwijls ook zakelijk worden gebruikt.

Security

Google heeft onlangs aangekondigd de security-eisen rond Google Play Store aangescherpt te hebben. Daarmee wil het concern gebruikers beter beschermen, zodat de kans dat zij geïnfecteerd raken met malware verder wordt verkleind.