Des chercheurs de DrWeb ont découvert que 10 applications ayant totalisé près de 6 millions de téléchargements sur le Google Play Store volaient les mots de passe Facebook de leurs utilisateurs.

Censées permettre d'éditer des photos, optimiser le fonctionnement de l'appareil, proposer des horoscopes ou programmes de fitness, invitaient leurs utilisateurs à se connecter à Facebook afin de désactiver la publicité, ces applications en profitaient pour intercepter les données d'authentification : identifiant, mot de passe et cookie de session.

ArsTechnica relève que Google a depuis supprimé les neuf applications malveillantes identifiées, la dixième l’ayant été préalablement à la publication de DrWeb.