Schoolyard Bully Trojan stjeler Facebook-kontoinformasjon
Forskere med Zimperium zLabs har avdekket en Android-malwarekampanje referert til som Schoolyard Bully Trojan, som har påvirket over 300 000 ofre siden 2018.
De ondsinnede appene som utgjør konstellasjonen Schoolyard Bully er forkledd som pedagogiske applikasjoner som inneholder forskjellige bøker og emner som brukerne deres kan lese. Det som er skjult under er imidlertid kode som er i stand til å stjele Facebook-legitimasjon. Skadevaren ble brukt til å målrette primært vietnamesisktalende, med et mye mindre antall mål i så mange som 71 andre land over hele verden.
Facebook har en imponerende brukerbase på nesten 3 milliarder månedlige brukere og er fortsatt den mest populære sosiale medieplattformen. Dessverre har hackere utnyttet Schoolyard Bully Trojan for å få tilgang til legitimasjon uten autorisasjon. Det er anslått at nesten 65 % av folk bruker det samme passordet som ble brutt i en tidligere hendelse. Denne høye andelen resirkulerte passord forklarer hvorfor Schoolyard Bully Trojan har vært vellykket så lenge.
Trojaneren er i stand til å stjele en brukers e-post og telefonnummer, samt passord fra deres Facebook-konto. Ekte navn og ID-strenger blir også stjålet.
