Phần mềm độc hại Android đã lây nhiễm 300.000 thiết bị để đánh cắp tài khoản Facebook

Một chiến dịch phần mềm độc hại Android giả dạng ứng dụng đọc và giáo dục đã được tiến hành từ năm 2018, cố gắng đánh cắp thông tin đăng nhập tài khoản Facebook từ các thiết bị bị nhiễm.

Theo báo cáo mới của công ty bảo mật Hoa Kỳ Zimperium, chiến dịch này đã lây nhiễm ít nhất 300.000 thiết bị trên 71 quốc gia, chủ yếu tập trung vào Việt Nam.

Một số ứng dụng được sử dụng để phát tán trojan mà Zimperium đặt tên là 'Schoolyard Bully' trước đây đã có trên Google Play nhưng hiện đã bị xóa.

Tuy nhiên, Zimperium cảnh báo rằng các ứng dụng này tiếp tục lan truyền qua các cửa hàng ứng dụng Android của bên thứ ba.

Phần mềm độc hại Schoolyard Bully lấy tên từ việc giả dạng các ứng dụng giáo dục. Tuy nhiên, mục tiêu chính của 'phần mềm độc hại là đánh cắp thông tin đăng nhập tài khoản Facebook (email và mật khẩu), ID tài khoản, tên người dùng, tên thiết bị, RAM thiết bị và API thiết bị.

Trojan đánh cắp các chi tiết này bằng cách mở trang đăng nhập Facebook hợp pháp bên trong ứng dụng bằng WebView và tiêm jаvascript độc hại để trích xuất thông tin đầu vào của người dùng.

Zimperium nói rằng họ đã phát hiện phần mềm độc hại này trên 300.000 nạn nhân ở 71 quốc gia dựa trên dữ liệu đo từ xa của họ.

Ngoài ra, do 37 ứng dụng liên kết với chiến dịch này được phân phối qua các cửa hàng ứng dụng của bên thứ ba nên số lượng nạn nhân có thể cao hơn vì không có cách đáng tin cậy nào để đo lường số lượng nạn nhân trên các nền tảng này.

Zimperium cũng cảnh báo rằng có thể có nhiều ứng dụng hơn ngoài những ứng dụng mà các nhà nghiên cứu của họ đã phát hiện ra đằng sau chiến dịch này.

TIN LIÊN QUAN

5 lý do bạn nên sử dụng Google Duo: Ứng dụng gọi điện video đang hot hơn cả Pokemon Go

Google Duo đang vượt mặt cả Pokemon GO và Facebook Messenger để vươn lên trở thành ứng dụng miễn phí hot nhất hiện nay.

Email Marketing chuyên nghiệp với Sendblaster Free Edition

Sendblaster là chương trình quản lý danh sách mail và gửi mail hàng loạt. Thông qua giao diện đơn giản, bạn có thể tạo các chiến dịch email marketing của riêng mình như tạo danh sách mail, bản tin, và trả lời tự động.

Ứng dụng tạo video độc đáo mới từ Facebook mà bạn nên thử

Chắc hẳn với các tín đồ của Snapchat hay Instagram đều biết đến một tính năng là Story. Facebook vừa giới thiệu đến người dùng một ứng dụng với...

Messenger Lite dành cho các smarphone Android yếu

Messenger Lite cắt giảm một số tính năng, hiệu ứng không cần thiết do vậy tiết kiệm bộ nhớ RAM hơn rất nhiều so với ứng dụng Messenger hiện nay.

Cách cài đặt và nhận miễn phí bản quyền Ashampoo Snap 2018

Ashampoo Snap 2018 là một ứng dụng chụp ảnh màn hình chuyên dụng với nhiều tính năng khá tuyệt vời. Hiện tại, ứng dụng có giá 30 USD này đang được 'phát' bản quyền miễn phí trong thời gian rất ngắn và TCN sẽ hướng dẫn bạn cách nhận trong bài viết

OnePlus 3 và 3T bắt đầu được cập nhật Android Oreo & OxygenOS 5.0

Sau một khoảng thời gian thử nghiệm, hôm nay OnePlus đã chính thức phát hành bản cập nhật OxygenOS 5.0 dựa trên nền tảng Android 8.0 Oreo cho các khách hàng đang sử dụng OnePlus 3 và 3T.

App tìm kiếm điện thoại của Google chính thức bị đổi tên

Ngoài một số đổi mới trong tính năng thì Google quyết định đổi tên cho Android Device Manager thành Find My Device. Do đó, người dùng điện thoại Android có thể tải phiên bản cập nhật mới với tên gọi Find My Device qua “chợ” Google Play Store theo

Waze GPS: Dẫn đường với các thông tin giao thông được chia sẻ trực tiếp

Waze được sử dụng phổ biến tại nhiều nước lái xe nhanh như Mỹ, Malaysia. Waze của Google nên dữ liệu về đường, bản đồ rất tốt, ngay cả ở Việt Nam.

THỦ THUẬT HAY

Thủ thuật Safari trên Mac: tự đăng nhập Google, Facebook, lưu offline, tăng tốc download...

Anh em xài Mac thì nên thửqua Safari để tận dụng được hết sức mạnh của trình duyệt này vì nó có khả năng tích hợp rất sâu vào hệ thống, điển hình như việc sign in tự động vào Google, Facebook. Safari cũng cung cấp một

Hướng dẫn khôi phục dữ liệu bị mã hóa bởi virus WannaCry

Sau gần 2 tuần, mã độc WannaCry đã lây lan khắp thế giới, với nổ lực ngăn chặn mã độc này một số lập trình viên đã tìm ra cách khôi phục dữ liệu bị mã hóa bởi WannaCry.

Cách đăng nhập Zalo qua tài khoản Facebook trên PC

Trên bản Zalo cho máy tính có thêm tính năng đăng nhập tài khoản thông qua Facebook. Thông qua số điện thoại liên kết giữa 2 dịch vụ, chúng ta có thể đăng nhập Zalo nhanh chóng.

5 thủ thuật giúp bạn sử dụng Google Chrome nhanh và ổn định hơn

Tuy là một trong những trình duyệt phổ biến nhất hiện nay, nhưng độ tối ưu của Google Chrome lại chưa thật sự tốt, nhiều khi xảy ra hiện tượng chậm, giật, hao tài nguyên máy. Hôm nay TECHRUM sẽ giới thiệu cho các bạn 5

Cách quay màn hình và webcam với Screen Recorder của Apowersoft

Quay màn hình và video webcam đồng thời một lúc là điều mà nhiều người muốn thực hiện với mục đích hướng dẫn, thuyết trình và quay video trò chơi. Bài viết này sẽ hướng dẫn các bạn cách quay màn hình và webcam với

ĐÁNH GIÁ NHANH

Đánh giá bàn phím cơ Ozone Strike Battle: Sói đội lốt cô bé quàng khăn đỏ

Chỉ với 2,2 triệu đồng, bạn đã sở hữu cho mình một bàn phím cơ sử dụng switch của Cherry MX với mặt trên sử dụng ốp kim loại đẹp mắt.

Đánh giá HP Pavilion x360: Phù hợp với nhu cầu sử dụng laptop mỏng, nhẹ, đa năng

Là một sản phẩm thuộc dòng Pavilion, x360 được thừa hưởng khá nhiều điểm tương đồng với những người anh em của mình như: thiết kế bằng vỏ nhựa nguyên khối với màu vàng đồng đẹp mắt mang lại vẻ hiện đại cho sản phẩm.

Đánh giá nhanh camera Vivo Y81: Chất lượng camera đủ để sử dụng

Vivo Y81 được trang bị camera sau 13MP khẩu độ f/2.2, camera trước 5MP khẩu độ cũng là f/2.2. Camera trước có khả năng chụp selfie xóa phông, làm đẹp khuôn mặt bằng AI, cả camera trước và sau đều có tính năng HDR.