Android密码窃取恶意软件感染了10万名Google Play用户

一个窃取Facebook凭据的恶意Android应用程序已经通过Google Play商店安装了超过100，000次，该应用程序现仍然可以下载。Android恶意软件伪装成一个名为 "Craftsart卡通照片工具 "的卡通化器应用程序，允许用户上传图像并将其转换为卡通渲染。研究人员表示，当用户输入凭据时，该应用会将其发送到位于zutuu[.]info的C2，攻击者随后可以收集到这些信息。目前，Google已将该应用移除。