Zimperium è riuscito a scoprire un altro brutto trojan Android. Questa volta stiamo esaminando il cosiddetto trojan Android”Schoolyard Bully”, che è riuscito a colpire oltre 300.000 utenti fino ad oggi.
Il trojan Android”Schoolyard Bully”vuole rubare le tue credenziali di Facebook
La società ha continuato spiegando che questo trojan prende di mira le tue credenziali di Facebook. Lo fa dal 2018, quindi da un bel po’di tempo. Può essere trovato in numerose applicazioni educative che sono state scaricate dal Google Play Store e dagli app store di terze parti.
Tieni presente che le app che nascondono il trojan Schoolyard Bully sono state rimosse dal Google Play Store. Si nascondono ancora negli app store di terze parti, quindi fai molta attenzione se ne stai utilizzando uno.
“Gli aggressori possono causare molti danni rubando le password di Facebook. Se riescono a impersonare qualcuno dal loro legittimo account Facebook, diventa estremamente facile costringere amici e altri contatti a inviare denaro o informazioni sensibili tramite phishing”, ha dichiarato Rochard Melick, Director of Mobile Threat Intelligence di Zimperium.
Questo trojan. finora ha raggiunto 71 paesi e oltre 300.000 utenti
Zimperium ha spiegato che questo trojan si rivolge principalmente alle applicazioni in lingua vietnamita, ma non è esclusivo di quelle. Fino ad ora è stato individuato in 71 paesi, quindi la sua portata è piuttosto ampia.
Questo trojan è piuttosto subdolo. Utilizza librerie native per nascondersi dal software antivirus e dai rilevamenti di virus di machine learning. Usa la stessa tecnica per memorizzare i dati di comando e controllo.
Se hai installato un’app che contiene questo trojan, rischi di perdere la tua identità di Facebook, in un certo senso. Questo trojan può rubare email, numero di telefono, password, ID e nome di Facebook.
Considerando che Facebook ha quasi 3 miliardi di utenti attivi mensili, questo trojan ha molti utenti da prendere di mira. Molti utenti che hanno scaricato un’app educativa dannosa probabilmente hanno un account Facebook e un’app installata sul proprio telefono.
Dovresti sempre fare attenzione quando installi app sconosciute, soprattutto da app store di terze parti. Lo stesso vale per la concessione di autorizzazioni a tali app.
