Google har fjernet ni Android-apper fra Play Store etter at sikkerhetsforskere i Dr. Web avdekket at appene stjal Facebook-innlogginger til brukere.

Den ene appen hadde 5,8 millioner nedlastinger i Play Store, skriver Ars Technica.

Dr. Web forklarer at de ni appene, som falt under kategorier for trening, fotoredigering, horoskop og fjerning av søppel fra Android-enheter, fungerte som lovet, noe som gjorde det vanskelig for brukere å se at ikke alt var som det skulle.

I samtlige apper kunne brukerne velge å fjerne annonser ved å logge inn på sin Facebook-konto, men det som så ut som en ekte innloggingsside for Facebook, ble i stedet brukt for å stjele informasjon fra brukerne.

– Analyser av de ondsinnede appene viste at alle mottok innstillinger for å stjele innlogginger og passord for Facebook-kontoer. Angriperne kunne enkelt ha endret trojanerens innstillinger og kommandert den til å laste inn nettsiden til en annen legitim tjeneste. De kunne til og med bruke et helt falskt innloggingsskjema på en nettfiskingside. På den måten kunne trojaneren ha stjålet innlogginger og passord fra hvilken som helst tjeneste, skriver sikkerhetsforskerne i Dr. Web.