Trojanac u edukativnim Android aplikacijama krade lozinke za Facebook naloge

Mobilni telefoni, 02.12.2022, 11:30 AM

Trojanac u edukativnim Android aplikacijama krade lozinke za Facebook naloge

Više od 300.000 ljudi iz više od 70 zemalja zaražilo je svoje Android telefone malverom Schoolyard Bully koji se krije u edukativnim aplikacijama.

Trojanac koji se krije u bezopasnim, pa čak i korisnim edukativnim aplikacijama (odatle i naziv malvera) dizajniran je za krađu Facebook akreditiva (email adrese i lozinke) sa zaraženih uređaja.

Neke aplikacije u kojima je sakriven ovaj malver mogle su se preuzeti iz zvanične Google Play prodavnice, iz koje su sada uklonjene. Međutim, istraživači iz firme Zimperium koji su primetili malver u aplikacijama upozoravaju da se one i dalje nalaze u nezvaničnim prodavnicama aplikacijama.

Trojanac krade podatke sa uređaja otvarajući legitimnu Facebook stranicu za prijavu u WebView, i ubacujući zlonamerni JavaScript da bi izvukao podatke koje je žrtva unela.

Prema telemetrijskim podacima Zimperiuma, malver je detektovan na 300.000 uređaja u 71 zemlji. Ali pošto se 37 aplikacija povezanih sa ovom kampanjom distribuira preko nezvaničnih prodavnica aplikacija, broj žrtava je verovatno i veći jer ne postoji pouzdan način da se utvrdi tačan broj zaraženih preko ovih platformi.

Zimperium takođe upozorava da verovatno postoji još aplikacija pored onih koje su oni otkrili a koje su deo ove kampanje.

Ko stoji iza trojanca Schoolyard Bully u ovom trenutku se ne zna.

Pre više od godinu dana Zimperium je otkrio sličnu kampanju usmerenu na kompromitovanje Facebook naloga pomoću lažnih Android aplikacija, koja je nazvana FlyTrap. Međutim, analitičari malvera iz ove firme tvrde da malver Schoolyard Bully nije povezan sa tom kampanjom.

„Napadači mogu da izazovu mnogo haosa krađom lozinki za Facebook“, rekao je Ričard Melik, direktor obaveštajne službe za mobilne pretnje u Zimperiumu. „Ako mogu da lažno predstavljaju nekoga sa njegovog legitimnog Facebook naloga, postaje izuzetno lako prevariti prijatelje i druge kontakte da šalju novac ili osetljive informacije.“

„Takođe je veoma zabrinjavajuće koliko ljudi iznova koristi iste lozinke. Ako napadač ukrade nečiju lozinku za Facebook, postoji velika verovatnoća da će ista email adresa i lozinka raditi sa bankarskim ili finansijskim aplikacijama, korporativnim nalozima i mnogim drugim.“

Naslovna fotografija: Pixabay from Pexels


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Apple pozvao korisnike da odmah ažuriraju uređaje

Apple pozvao korisnike da odmah ažuriraju uređaje

Apple je objavio hitna bezbednosna ažuriranja za svoje mobilne operativne sisteme zbog ranjivosti za koju je kompanija rekla da je možda korišćen... Dalje

U Apple App Store pronađene aplikacije zaražene malverom koji čita tekst sa slika

U Apple App Store pronađene aplikacije zaražene malverom koji čita tekst sa slika

U više iOS aplikacija pronađen je malver „SparkCat“ koji krade kriptovalute, objavila je kompanija Kaspersky. U martu prošle godine, is... Dalje

Kripto prevare u MMS porukama

Kripto prevare u MMS porukama

Stručnjaci za sajber bezbednost iz Proofpointa upozorili su na prevarante koji zloupotrebljavaju MMS poruke (Multimedia Messaging Service) za Bitcoin... Dalje

Google prošle godine blokirao objavljivanje 2,3 miliona potencijalno opasnih aplikacija u Google Play prodavnici

Google prošle godine blokirao objavljivanje 2,3 miliona potencijalno opasnih aplikacija u Google Play prodavnici

Google je prošle godine zbog kršenja smernica i potencijalnog rizika za korisnike blokirao 2,3 miliona Android aplikacija u u zvaničnoj Android pro... Dalje

Google će sada automatski uklanjati dozvole za štetne aplikacije na Android uređajima

Google će sada automatski uklanjati dozvole za  štetne aplikacije na Android uređajima

Googleova usluga skeniranja malvera Play Protect će sada automatski isključiti dozvole za Android aplikaciju ako je potencijalno štetna. Ova funkc... Dalje