Троянец Schoolyard Bully похищает информацию об учетной записи Facebook

Исследователи из Zimperium zLabs обнаружили кампанию вредоносных программ для Android, известную как троян Schoolyard Bully, от которой с 2018 года пострадало более 300 000 человек.

Вредоносные приложения, составляющие созвездие Schoolyard Bully, маскируются под образовательные приложения, содержащие различные книги и темы для чтения их пользователями. Однако под ним скрывается код, способный украсть учетные данные Facebook. Вредоносное ПО использовалось в первую очередь для вьетнамских носителей, и гораздо меньшее количество целей использовалось в 71 стране мира.

Facebook имеет впечатляющую базу пользователей, насчитывающую почти 3 миллиарда пользователей в месяц, и остается самой популярной платформой социальных сетей. К сожалению, хакеры использовали трояна Schoolyard Bully для доступа к учетным данным без авторизации. Подсчитано, что почти 65% людей используют тот же пароль, который был взломан в прошлом инциденте. Этот высокий уровень переработанных паролей объясняет, почему троянец Schoolyard Bully так долго пользовался успехом.

Троянец способен украсть электронную почту и номер телефона пользователя, а также пароль от его аккаунта в Facebook. Настоящие имена и идентификационные строки также украдены.