研究员已发现一个新、巧妙、同时也是非常简单化的Facebook钓鱼主题：在开始启动Android游戏前，会要求用户进入Facebook授权页面进行授权操作。

研究员在Google Play中发现了两个类似的游戏，Cowboy Adventure，它有一百多万的Android用户下载并安装，还有流行度较为低下的Jump Chess(1000-5000的安装量)。这两种应用都免费向用户提供。

与其他的一些安卓恶意软件不同，这些应用程序确实包含了合法的功能，除了欺诈,“据记载”问题在于，当应用程序启动时，假冒的Facebook登录窗口被显示给用户。如果受害者中招，他们的Facebook凭据将被发送到攻击者的服务器。两种应用都由同一个人开发，在数个月里都能在Google Play中下载到。但是显然不是下载到的应用都会被启动进而陷入钓鱼主题。事实上，它们已试图警告用户所发出的评论。

Google已经鉴定了这种情况并已经将它们从Google Play中移除，但是那些已经泄露了他们的授权信息的用户应尽快修改密码以防遭到用户劫持攻击。对于大多数用户来说，该警告似乎为时已晚。

“我们对这些恶意游戏的分析表明。应用程序使用C#写的Mono框架。钓鱼代码位于TinkerAccountLibrary.dll中，应用程序与C&C服务器之间通过HTTPS连接，并且收到的凭据要发送到的地址是从服务器动态加载的,”安全研究员声称。

据报道，Cowboy Adventure将展示只向ip地址位于亚洲的玩家展示钓鱼页面。研究员断定，Facebook授权凭据被转发到特定的C&C服务器，通过向所有受害者的朋友发送游戏邀请的方式来传播。其中使用的自动化脚本具有使用窃取授权凭据的功能并且含有Facebook的API。

研究员已记载到，起初，并没有AV解决方案来检测恶意app。它们将该工作推托给自动化代码分析，其使用基于区域的触发机制。并且过度地信任AV对Google Play中恶意应用的检测机制。

(责任编辑：腰编辑)