Cavalo de Tróia Schoolyard Bully rouba informações da conta do Facebook

Pesquisadores do Zimperium zLabs descobriram uma campanha de malware para Android conhecida como Schoolyard Bully Trojan, que afetou mais de 300.000 vítimas desde 2018.

Os aplicativos maliciosos que compõem a constelação do Schoolyard Bully são disfarçados como aplicativos educacionais contendo vários livros e tópicos para seus usuários lerem. No entanto, o que está escondido por baixo é um código capaz de roubar as credenciais do Facebook. O malware foi usado para atingir principalmente falantes de vietnamita, com um número muito menor de alvos em até 71 outros países em todo o mundo.

O Facebook tem uma impressionante base de usuários de quase 3 bilhões de usuários mensais e continua sendo a plataforma de mídia social mais popular. Infelizmente, os hackers têm explorado o Trojan Schoolyard Bully para acessar credenciais sem autorização. Estima-se que quase 65% das pessoas usam a mesma senha que foi violada em um incidente anterior. Essa alta taxa de senhas recicladas explica por que o Trojan Schoolyard Bully é bem-sucedido há tanto tempo.

O Trojan é capaz de roubar o e-mail e o número de telefone de um usuário, bem como a senha de sua conta do Facebook. Nomes reais e cadeias de identificação também são roubados.