超 30 万安卓用户中招，Schoolyard Bully 木马正窃取用户 Facebook 账号

CTOnews.com 12 月 2 日消息，网络安全公司 Zimperium 近日发布的一份安全报告中，表示近日在谷歌 Play Store 商城中发现了多款带有木马"Schoolyard Bully"的恶意应用程序，主要伪装成阅读、教育应用来窃取用户的 Facebook 账号凭证。

CTOnews.com了解到，在这份报告中表示，含有该木马的应用通常会伪装成为阅读应用、教育应用，用户下载安装之后可以窃取以下信息：

• Facebook 账号的名称

• Facebook ID

• Facebook 电子邮件 / 手机号码

• Facebook 密码

• 设备名称

• 设备 API

• 设备内存

该木马通过在应用程序内打开一个合法的 Facebook 登录页面，并注入恶意的 JavaScript 代码来获取用户的输入，从而窃取这些数据。该恶意软件甚至可以逃避杀毒程序和机器学习病毒检测。

报告中指出全球 71 个国家和地区至少 30 万用户受到影响，实际受害用户可能更多。Zimperium 指出这些恶意应用在某些第三方应用商城上依然存在。