Trojanac u edukativnim Android aplikacijama krade lozinke za Facebook naloge
Mobilni telefoni, 02.12.2022, 11:30 AM

Više od 300.000 ljudi iz više od 70 zemalja zaražilo je svoje Android telefone malverom Schoolyard Bully koji se krije u edukativnim aplikacijama.
Trojanac koji se krije u bezopasnim, pa čak i korisnim edukativnim aplikacijama (odatle i naziv malvera) dizajniran je za krađu Facebook akreditiva (email adrese i lozinke) sa zaraženih uređaja.
Neke aplikacije u kojima je sakriven ovaj malver mogle su se preuzeti iz zvanične Google Play prodavnice, iz koje su sada uklonjene. Međutim, istraživači iz firme Zimperium koji su primetili malver u aplikacijama upozoravaju da se one i dalje nalaze u nezvaničnim prodavnicama aplikacijama.
Trojanac krade podatke sa uređaja otvarajući legitimnu Facebook stranicu za prijavu u WebView, i ubacujući zlonamerni JavaScript da bi izvukao podatke koje je žrtva unela.
Prema telemetrijskim podacima Zimperiuma, malver je detektovan na 300.000 uređaja u 71 zemlji. Ali pošto se 37 aplikacija povezanih sa ovom kampanjom distribuira preko nezvaničnih prodavnica aplikacija, broj žrtava je verovatno i veći jer ne postoji pouzdan način da se utvrdi tačan broj zaraženih preko ovih platformi.
Zimperium takođe upozorava da verovatno postoji još aplikacija pored onih koje su oni otkrili a koje su deo ove kampanje.
Ko stoji iza trojanca Schoolyard Bully u ovom trenutku se ne zna.
Pre više od godinu dana Zimperium je otkrio sličnu kampanju usmerenu na kompromitovanje Facebook naloga pomoću lažnih Android aplikacija, koja je nazvana FlyTrap. Međutim, analitičari malvera iz ove firme tvrde da malver Schoolyard Bully nije povezan sa tom kampanjom.
„Napadači mogu da izazovu mnogo haosa krađom lozinki za Facebook“, rekao je Ričard Melik, direktor obaveštajne službe za mobilne pretnje u Zimperiumu. „Ako mogu da lažno predstavljaju nekoga sa njegovog legitimnog Facebook naloga, postaje izuzetno lako prevariti prijatelje i druge kontakte da šalju novac ili osetljive informacije.“
„Takođe je veoma zabrinjavajuće koliko ljudi iznova koristi iste lozinke. Ako napadač ukrade nečiju lozinku za Facebook, postoji velika verovatnoća da će ista email adresa i lozinka raditi sa bankarskim ili finansijskim aplikacijama, korporativnim nalozima i mnogim drugim.“
Naslovna fotografija: Pixabay from Pexels

Izdvojeno
NSO grupa kažnjena sa 168 miliona dolara zbog špijuniranja korisnika WhatsApp-a

Proizvođač špijunskog softvera NSO grupa moraće da plati WhatsApp-u skoro 168 miliona dolara, više od četiri meseca nakon što je američki sud ... Dalje
Hakovana nezvanična verzija aplikacije Signal koju su koristili Trampovi saradnici

TeleMessage, izraelska kompanija koja pruža usluge arhiviranja poruka za preduzeća i državne entitete, uključujući alate za arhiviranje poruka ... Dalje
Polovina svih mobilnih uređaja radi na zastarelim operativnim sistemima

Polovina svih mobilnih uređaja radi na zastarelim operativnim sistemima, što ih čini veoma ranjivim na sajber napade. Ovo je podatak iz izveštaja ... Dalje
Bag u iOS može da blokira iPhone slanjem zlonamernih notifikacija

Programer aplikacija i istraživač bezbednosti Giljerme Rembo otkrio je ranjivost u iOS-u koja može omogućiti napadačima da daljinski blokiraju i... Dalje
WhatsApp uvodi novu opciju za zaštitu privatnosti

WhatsApp je uveo novu funkciju za zaštitu privatnosti pod nazivom „Advanced Chat Privacy“ koja omogućava korisnicima da spreče učesni... Dalje
Pratite nas
Nagrade