校园恶霸木马窃取 Facebook 帐户信息
Zimperium zLabs 的研究人员发现了一个名为 Schoolyard Bully Trojan 的 Android 恶意软件活动,自 2018 年以来已影响超过 300,000 名受害者。
构成 Schoolyard Bully 群的恶意应用程序伪装成包含各种书籍和主题供用户阅读的教育应用程序。然而,隐藏在下面的是能够窃取 Facebook 凭据的代码。该恶意软件主要针对越南语使用者,在全球多达 71 个其他国家/地区的目标数量要少得多。
Facebook 拥有令人印象深刻的每月用户近 30 亿的用户群,并且仍然是最受欢迎的社交媒体平台。不幸的是,黑客一直在利用 Schoolyard Bully 特洛伊木马程序未经授权访问凭据。据估计,近 65% 的人使用在过去事件中被破解的相同密码。如此高的密码回收率解释了为什么 Schoolyard Bully 特洛伊木马能够成功这么久。
该木马能够窃取用户的电子邮件和电话号码,以及他们 Facebook 帐户的密码。真实姓名和 ID 字符串也被盗。