"Facestealer" là một loại mã độc (trojan) trên hệ điều hành Android, thường được các tin tặc sử dụng để đánh cắp thông tin tài khoản Facebook của người dùng. Các chuyên gia tại Pradeo cho biết những thông tin cá nhân bị đánh cắp sau đó đã được chuyển đến một máy chủ tại Nga.

Mã độc này được tìm thấy bên trong một ứng dụng có tên gọi Craftsart Cartoon Photo Tools. Ứng dụng này được mô tả là phần mềm hỗ trợ chỉnh sửa hình ảnh.

Khi truy cập vào ứng dụng, phần mềm sẽ yêu cầu người dùng đăng nhập bằng tài khoản Facebook. Sau đó, tin tặc có thể truy cập vào toàn bộ thông tin cá nhân của các nạn nhân, dữ liệu thẻ tín dụng, thông tin tìm kiếm và nhiều thứ khác.

Trước khi bị Google gỡ khỏi kho ứng dụng CH Play, ứng dụng độc hại này đã thu hút được hơn 100.000 lượt tải xuống. Điều này đồng nghĩa rằng hơn 100.000 người có thể đã trở thành nạn nhân của tin tặc.

Thời gian gần đây, các chuyên gia bảo mật liên tục phát hiện hàng loạt phần mềm độc hại có chứa mã độc trên kho ứng dụng CH Play. Điều này cho thấy những biện pháp bảo vệ người dùng của Google vẫn còn quá lỏng lẻo, trong khi mánh khóe lừa đảo đang ngày càng trở nên tinh vi hơn.

Nếu bạn đang sử dụng ứng dụng này thì hãy gỡ ngay khỏi các thiết bị của mình để đảm bảo an toàn cho thẻ tín dụng, các dữ liệu tài chính khác và thông tin cá nhân. Bạn cũng nên kiểm tra các phiên hoạt động trên tài khoản Facebook của mình để xem có ai khác đã đăng nhập hay không.