Mối nguy hiểm của các ứng dụng bên thứ 3– Ứng dụng Windows Phone giả đánh cắp hàng nghìn mật khẩu

Chúng tôi yêu thích các ứng dụng Windows Phone của bên thứ 3 mang đến các dịch vụ cho hệ điều hành mà chính các công ty từ chối hỗ trợ.

Tuy nhiên, nó đi kèm với một mối nguy hiểm lớn – ứng dụng có thể độc hại và ngay cả khi nó hoạt động, nó vẫn có thể đánh cắp dữ liệu của bạn.

Những lo ngại đó vừa trở thành hiện thực, khi một ứng dụng Windows Phone có liên quan đến vụ rò rỉ hàng nghìn mật khẩu từ nhà mạng Telfort của Hà Lan.

Công ty con KPN ban đầu tin rằng trang web của họ đã bị tấn công sau khi mật khẩu xuất hiện trên internet, nhưng vụ rò rỉ cuối cùng đã được truy tìm đến ứng dụng Windows Phone lừa đảo.

Ứng dụng, Tình trạng từ bỏ, hứa sẽ cho phép người dùng xem dữ liệu và mức sử dụng cuộc gọi cũng như 3 câu lệnh gần đây nhất của họ, nhưng thực tế là đang thu thập mật khẩu của người dùng.

“Phần My Telfort đã tạm thời ngừng hoạt động như một biện pháp phòng ngừa, sau khi công ty nhận được thông tin cho biết thông tin chi tiết về khách hàng đã được liệt kê trên một trang web bên ngoài… Sau một cuộc điều tra nội bộ, người ta phát hiện ra thông tin liên quan đến rò rỉ do khách hàng nhập vào một ứng dụng lừa đảo bên ngoài , được tải xuống từ Windows Store," công ty mẹ KPN của Telfort cho biết trong một tuyên bố.

"Quyền truy cập vào My Telfort đã chủ động bị chặn đối với những khách hàng bị ảnh hưởng. Mỗi khách hàng này sẽ sớm được liên hệ để khôi phục quyền truy cập của họ vào môi trường My Telfort. Microsoft đã thông báo cho Telfort rằng họ sẽ xóa ứng dụng khỏi cửa hàng càng sớm càng tốt, kể từ đó kế hoạch được các nhà phát triển ứng dụng sử dụng rõ ràng là vi phạm các điều khoản và điều kiện chung của Windows App Store." 

Nhà phát triển tương tự cũng đã tạo một ứng dụng tương tự cho KPN.

Ứng dụng này đã bị hủy xuất bản và Telfort đang xem xét thực hiện các hành động pháp lý chống lại người tạo ra ứng dụng, đồng thời nhắc nhở người dùng không bao giờ sử dụng các ứng dụng không chính thức.

Câu chuyện này có khiến độc giả của chúng tôi phải dừng lại để suy nghĩ lần sau khi có một ứng dụng không chính thức của bên thứ 3 xuất hiện không? Hãy cho chúng tôi biết dưới đây.

Thông qua De Gelderlander và zdnet.com