Troyano Schoolyard Bully roba información de cuenta de Facebook

Los investigadores de Zimperium zLabs han descubierto una campaña de malware para Android denominada Schoolyard Bully Trojan, que ha afectado a más de 300 000 víctimas desde 2018.

Las aplicaciones maliciosas que componen la constelación de Schoolyard Bully se disfrazan como aplicaciones educativas que contienen varios libros y temas para que los usuarios los lean. Sin embargo, lo que se oculta debajo es un código capaz de robar las credenciales de Facebook. El malware se usó para atacar principalmente a los hablantes de vietnamita, con un número mucho menor de objetivos en otros 71 países en todo el mundo.

Facebook tiene una impresionante base de usuarios de casi 3 mil millones de usuarios mensuales y sigue siendo la plataforma de redes sociales más popular. Desafortunadamente, los piratas informáticos han estado explotando el troyano Schoolyard Bully para acceder a las credenciales sin autorización. Se estima que casi el 65 % de las personas usan la misma contraseña que se violó en un incidente anterior. Esta alta tasa de contraseñas recicladas explica por qué el troyano Schoolyard Bully ha tenido éxito durante tanto tiempo.

El troyano es capaz de robar el correo electrónico y el número de teléfono de un usuario, así como la contraseña de su cuenta de Facebook. También se roban nombres reales y cadenas de identificación.