Google a supprimé de son Play Store une application ayant fait l’objet de plus de 100 000 téléchargements après le signalement de chercheurs en sécurité ayant relevé que l’application en question était capable de collecter les identifiants Facebook de ses utilisateurs.
Les chercheurs de la société française de sécurité mobile Pradeo ont indiqué que l’application contenait un cheval de Troie malveillant connu sous le nom de « Facestealer ». Celui-ci incite ses futures victimes à saisir leurs identifiants Facebook sur une page web, avant que celle-ci ne les transmette au serveur du groupe de pirates, situé sur un domaine enregistré en Russie. « Nos recherches montrent que ce domaine est utilisé depuis sept ans, par intermittence, et qu’il a été connecté a de multiples applications mobiles qui ont été disponibles sur Google Play un moment, puis supprimées », font valoir les chercheurs français.
