Το Schoolyard Bully Trojan κλέβει πληροφορίες λογαριασμού Facebook

Ερευνητές του Zimperium zLabs ανακάλυψαν μια καμπάνια κακόβουλου λογισμικού Android που αναφέρεται ως Schoolyard Bully Trojan, η οποία έχει επηρεάσει πάνω από 300.000 θύματα από το 2018.

Οι κακόβουλες εφαρμογές που αποτελούν τον αστερισμό του Schoolyard Bully είναι μεταμφιεσμένες σε εκπαιδευτικές εφαρμογές που περιέχουν διάφορα βιβλία και θέματα για να διαβάσουν οι χρήστες τους. Ωστόσο, αυτό που κρύβεται από κάτω είναι κώδικας που μπορεί να κλέψει τα διαπιστευτήρια του Facebook. Το κακόβουλο λογισμικό χρησιμοποιήθηκε για να στοχεύσει κυρίως ομιλητές του Βιετνάμ, με πολύ μικρότερο αριθμό στόχων σε έως και 71 άλλες χώρες σε όλο τον κόσμο.

Το Facebook έχει μια εντυπωσιακή βάση χρηστών σχεδόν 3 δισεκατομμυρίων μηνιαίων χρηστών και παραμένει η πιο δημοφιλής πλατφόρμα κοινωνικών μέσων. Δυστυχώς, οι χάκερ εκμεταλλεύονται το Schoolyard Bully Trojan για πρόσβαση σε διαπιστευτήρια χωρίς εξουσιοδότηση. Υπολογίζεται ότι σχεδόν το 65% των ανθρώπων χρησιμοποιούν τον ίδιο κωδικό πρόσβασης που παραβιάστηκε σε προηγούμενο περιστατικό. Αυτό το υψηλό ποσοστό ανακυκλωμένων κωδικών πρόσβασης εξηγεί γιατί το Schoolyard Bully Trojan ήταν επιτυχημένο για τόσο καιρό.

Το Trojan μπορεί να κλέψει το email και τον αριθμό τηλεφώνου ενός χρήστη, καθώς και τον κωδικό πρόσβασης από τον λογαριασμό του στο Facebook. Κλέβονται επίσης αληθινά ονόματα και συμβολοσειρές ταυτότητας.