Trojanac u edukativnim Android aplikacijama krade lozinke za Facebook naloge
Mobilni telefoni, 02.12.2022, 11:30 AM

Više od 300.000 ljudi iz više od 70 zemalja zaražilo je svoje Android telefone malverom Schoolyard Bully koji se krije u edukativnim aplikacijama.
Trojanac koji se krije u bezopasnim, pa čak i korisnim edukativnim aplikacijama (odatle i naziv malvera) dizajniran je za krađu Facebook akreditiva (email adrese i lozinke) sa zaraženih uređaja.
Neke aplikacije u kojima je sakriven ovaj malver mogle su se preuzeti iz zvanične Google Play prodavnice, iz koje su sada uklonjene. Međutim, istraživači iz firme Zimperium koji su primetili malver u aplikacijama upozoravaju da se one i dalje nalaze u nezvaničnim prodavnicama aplikacijama.
Trojanac krade podatke sa uređaja otvarajući legitimnu Facebook stranicu za prijavu u WebView, i ubacujući zlonamerni JavaScript da bi izvukao podatke koje je žrtva unela.
Prema telemetrijskim podacima Zimperiuma, malver je detektovan na 300.000 uređaja u 71 zemlji. Ali pošto se 37 aplikacija povezanih sa ovom kampanjom distribuira preko nezvaničnih prodavnica aplikacija, broj žrtava je verovatno i veći jer ne postoji pouzdan način da se utvrdi tačan broj zaraženih preko ovih platformi.
Zimperium takođe upozorava da verovatno postoji još aplikacija pored onih koje su oni otkrili a koje su deo ove kampanje.
Ko stoji iza trojanca Schoolyard Bully u ovom trenutku se ne zna.
Pre više od godinu dana Zimperium je otkrio sličnu kampanju usmerenu na kompromitovanje Facebook naloga pomoću lažnih Android aplikacija, koja je nazvana FlyTrap. Međutim, analitičari malvera iz ove firme tvrde da malver Schoolyard Bully nije povezan sa tom kampanjom.
„Napadači mogu da izazovu mnogo haosa krađom lozinki za Facebook“, rekao je Ričard Melik, direktor obaveštajne službe za mobilne pretnje u Zimperiumu. „Ako mogu da lažno predstavljaju nekoga sa njegovog legitimnog Facebook naloga, postaje izuzetno lako prevariti prijatelje i druge kontakte da šalju novac ili osetljive informacije.“
„Takođe je veoma zabrinjavajuće koliko ljudi iznova koristi iste lozinke. Ako napadač ukrade nečiju lozinku za Facebook, postoji velika verovatnoća da će ista email adresa i lozinka raditi sa bankarskim ili finansijskim aplikacijama, korporativnim nalozima i mnogim drugim.“
Naslovna fotografija: Pixabay from Pexels

Izdvojeno
Android malver SpinOK pronađen u još 92 aplikacije na Google Play koje su preuzete 30 miliona puta

Malver SpinOk pronađen je u novom nizu Android aplikacija na Google Play, koje su instalirane 30 miliona puta. Ovo je otkriće bezbednosnog tima kom... Dalje
BrutePrint: Zaštita pametnih telefona otiskom prsta nije pouzdana koliko se mislilo

Opšte je prihvaćeno mišljenje da je prepoznavanje otiska prsta prilično siguran metod autentifikacije. Ipak, s vremena na vreme se pojave publikac... Dalje
Ne javljajte se na pozive sa nepoznatih stranih brojeva na WhatsAppu

Sve veći broj ljudi prijavljuje da dobijaju neočekivane pozive na WhatsAppu sa stranih brojeva. Ovi pozivi mogu biti deo prevara pa je od ključne ... Dalje
Više od 400 miliona Android uređaja zaraženo malverom iz aplikacija preuzetih sa Google Play

Istraživači iz kompanije Doctor Web otkrili su novi malver za Android koji se distribuira kao SDK za reklame. Malver je primećen u više aplikacija... Dalje
Predator je komercijalni špijunski softver i mnogo je opasniji nego što se mislilo

Komercijalna upotreba špijunskog softvera je u porastu, a čini se da i broj kompanija koje isporučuju ovakve proizvode i usluge raste. Ovi sofistic... Dalje
Pratite nas
Nagrade