Phần mềm độc hại Android đã lây nhiễm 300.000 thiết bị để đánh cắp tài khoản Facebook

Một chiến dịch phần mềm độc hại Android giả dạng ứng dụng đọc và giáo dục đã được tiến hành từ năm 2018, cố gắng đánh cắp thông tin đăng nhập tài khoản Facebook từ các thiết bị bị nhiễm.

Theo báo cáo mới của công ty bảo mật Hoa Kỳ Zimperium, chiến dịch này đã lây nhiễm ít nhất 300.000 thiết bị trên 71 quốc gia, chủ yếu tập trung vào Việt Nam.

Một số ứng dụng được sử dụng để phát tán trojan mà Zimperium đặt tên là 'Schoolyard Bully' trước đây đã có trên Google Play nhưng hiện đã bị xóa.

Tuy nhiên, Zimperium cảnh báo rằng các ứng dụng này tiếp tục lan truyền qua các cửa hàng ứng dụng Android của bên thứ ba.

Phần mềm độc hại Schoolyard Bully lấy tên từ việc giả dạng các ứng dụng giáo dục. Tuy nhiên, mục tiêu chính của 'phần mềm độc hại là đánh cắp thông tin đăng nhập tài khoản Facebook (email và mật khẩu), ID tài khoản, tên người dùng, tên thiết bị, RAM thiết bị và API thiết bị.

Trojan đánh cắp các chi tiết này bằng cách mở trang đăng nhập Facebook hợp pháp bên trong ứng dụng bằng WebView và tiêm jаvascript độc hại để trích xuất thông tin đầu vào của người dùng.

Zimperium nói rằng họ đã phát hiện phần mềm độc hại này trên 300.000 nạn nhân ở 71 quốc gia dựa trên dữ liệu đo từ xa của họ.

Ngoài ra, do 37 ứng dụng liên kết với chiến dịch này được phân phối qua các cửa hàng ứng dụng của bên thứ ba nên số lượng nạn nhân có thể cao hơn vì không có cách đáng tin cậy nào để đo lường số lượng nạn nhân trên các nền tảng này.

Zimperium cũng cảnh báo rằng có thể có nhiều ứng dụng hơn ngoài những ứng dụng mà các nhà nghiên cứu của họ đã phát hiện ra đằng sau chiến dịch này.

TIN LIÊN QUAN

5 lý do bạn nên sử dụng Google Duo: Ứng dụng gọi điện video đang hot hơn cả Pokemon Go

Google Duo đang vượt mặt cả Pokemon GO và Facebook Messenger để vươn lên trở thành ứng dụng miễn phí hot nhất hiện nay.

Email Marketing chuyên nghiệp với Sendblaster Free Edition

Sendblaster là chương trình quản lý danh sách mail và gửi mail hàng loạt. Thông qua giao diện đơn giản, bạn có thể tạo các chiến dịch email marketing của riêng mình như tạo danh sách mail, bản tin, và trả lời tự động.

Ứng dụng tạo video độc đáo mới từ Facebook mà bạn nên thử

Chắc hẳn với các tín đồ của Snapchat hay Instagram đều biết đến một tính năng là Story. Facebook vừa giới thiệu đến người dùng một ứng dụng với...

Messenger Lite dành cho các smarphone Android yếu

Messenger Lite cắt giảm một số tính năng, hiệu ứng không cần thiết do vậy tiết kiệm bộ nhớ RAM hơn rất nhiều so với ứng dụng Messenger hiện nay.

Cách cài đặt và nhận miễn phí bản quyền Ashampoo Snap 2018

Ashampoo Snap 2018 là một ứng dụng chụp ảnh màn hình chuyên dụng với nhiều tính năng khá tuyệt vời. Hiện tại, ứng dụng có giá 30 USD này đang được 'phát' bản quyền miễn phí trong thời gian rất ngắn và TCN sẽ hướng dẫn bạn cách nhận trong bài viết

OnePlus 3 và 3T bắt đầu được cập nhật Android Oreo & OxygenOS 5.0

Sau một khoảng thời gian thử nghiệm, hôm nay OnePlus đã chính thức phát hành bản cập nhật OxygenOS 5.0 dựa trên nền tảng Android 8.0 Oreo cho các khách hàng đang sử dụng OnePlus 3 và 3T.

App tìm kiếm điện thoại của Google chính thức bị đổi tên

Ngoài một số đổi mới trong tính năng thì Google quyết định đổi tên cho Android Device Manager thành Find My Device. Do đó, người dùng điện thoại Android có thể tải phiên bản cập nhật mới với tên gọi Find My Device qua “chợ” Google Play Store theo

Waze GPS: Dẫn đường với các thông tin giao thông được chia sẻ trực tiếp

Waze được sử dụng phổ biến tại nhiều nước lái xe nhanh như Mỹ, Malaysia. Waze của Google nên dữ liệu về đường, bản đồ rất tốt, ngay cả ở Việt Nam.

THỦ THUẬT HAY

Hướng dẫn đổi hình nền Halloween cho giả lập NoxPlayer

Trong bản cập nhật mới nhất của mình, giả lập máy tính này cũng bổ sung thêm một số hình nền Halloween để người dùng có thể mang không khí của lễ hội ma quỷ này tới góc làm việc của mình. Sau đây sẽ là hướng dẫn đổi

Hướng dẫn cách tạo VPN, Fake IP bằng phần mềm OpenVPN và VPNGate

VPNGate là một trong những trang chia sẻ VPN miễn phí hàng đầu hiện nay. Truy cập trang này, bạn có thể dễ dàng kiếm được một VPN có tốc độ kết nối, ping là uptime ổn định.

Cách chuyển file đa nền tảng thần tốc như trong chuyện cổ tích

Người dùng smartphone khi muốn chuyển file giữa hai máy khác nền tảng với nhau vốn khá khó khăn đối với người dùng ít vọc vạch. Ví dụ như gửi từ máy Android qua iPhone, từ iPhone qua Windows Phone. Hay việc không có

6 mẹo để làm chủ bàn phím của thiết bị Android

Nếu chỉ dùng bàn phím ảo của Android để gõ chữ vào, bạn đang bỏ lỡ nhiều tính năng tuyệt vời. Có nhiều thứ để tìm hiểu về bàn phím hơn bạn tưởng.

Kiểm tra xem ai đang câu trộm wifi nhà bạn bằng iPhone

Việc Wifi nhà mình bị kẻ khác sử dụng mà không xin phép là vô cùng khó chịu. Vậy làm cách nào để xem ai đang xài trộm wifi nhà bạn? Mình sẽ hướng...

ĐÁNH GIÁ NHANH

Đánh giá camera Zenfone 3 Max 5,5 inch: Nhiều tính năng,...

Tuy không được Asus nhấn mạnh vào camera mà nhấn mạnh vào pin, nhưng Zenfone 3 Max phiên bản 5,5 inch lại có một camera rất khá so với các sản...

Đánh giá Camera Meizu U20 - Ấn tượng trong phân khúc giá rẻ

Meizu U20 là sản phẩm thuộc phân khúc giá rẻ, tạo được ấn tượng tốt trong lòng người tiêu dùng ngay từ khi ra mắt với mức giá 3.990.000 đồng, nay được kiểm chứng về khả năng chụp ảnh. Liệu đây có thực sự là một...

Đánh giá Yamaha NVX: “Bom tấn” trên thị trường xe ga Việt Nam

Sở hữu kiểu dáng với các đường nét thiết kế vô cùng đẹp mắt, trang bị động cơ BlueCore 155cc, đèn hậu và đèn pha LED, màn hình hiển thị LCD, khóa thông minh, phanh ABS… Yamaha NVX xứng đáng được gọi là “bom tấn” trên