De tempos a tempos surgem novos esquemas de malware pela internet, e o mais recente parece focado em roubar as contas do Facebook dos utilizadores.
Apelidado de “FlyTrap”, o novo malware recentemente descoberto pode já ter roubado mais de 10.000 contas de utilizadores do Facebook, em 144 países diferentes, e desde Março de 2021. Este malware propaga-se sobretudo por falsas aplicações distribuídas pela Play Store e lojas de terceiros na Internet.
De acordo com os investigadores da empresa de segurança Zimperium, o malware era até agora desconhecido, mas acredita-se fazer parte de uma família de trojans focada em usar engenharia social para levar os utilizadores a introduzirem os seus dados de login na plataforma errada.
As apps onde o malware se encontra afirmam permitir aos utilizadores aceder a vários conteúdos interessantes para alguns: como a contas do Netflix ou transmissões em direto do EURO, entre outros. Quando os utilizadores acedem às apps, necessitam depois de introduzir os dados de login do Facebook numa falsa página de login na app – que posteriormente envia esses mesmos dados para servidores em controlo dos atacantes.
O malware foi descoberto nas seguintes aplicações:
- GG Voucher (com.luxcarad.cardid)
- Vote European Football (com.gardenguides.plantingfree)
- GG Coupon Ads (com.free_coupon.gg_free_coupon)
- GG Voucher Ads (com.m_application.app_moi_6)
- GG Voucher (com.free.voucher)
- Chatfuel (com.ynsuper.chatfuel)
- Net Coupon (com.free_coupon.net_coupon)
- Net Coupon (com.movie.net_coupon)
- EURO 2021 Official (com.euro2021)
Todas as apps encontravam-se disponíveis na Play Store, mas foram entretanto removidas pela Google. Apesar disso, ainda podem encontrar-se em lojas de terceiros pela Internet, portanto é necessário ter atenção aos conteúdos que se acede.
Nenhum comentário
Seja o primeiro!