{"id":328127,"date":"2022-12-03T13:59:55","date_gmt":"2022-12-03T13:59:55","guid":{"rendered":"https:\/\/magazineoffice.com\/mas-de-300-000-usuarios-de-android-afectados-por-malware-de-robo-de-inicio-de-sesion-de-facebook\/"},"modified":"2022-12-03T13:59:57","modified_gmt":"2022-12-03T13:59:57","slug":"mas-de-300-000-usuarios-de-android-afectados-por-malware-de-robo-de-inicio-de-sesion-de-facebook","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/mas-de-300-000-usuarios-de-android-afectados-por-malware-de-robo-de-inicio-de-sesion-de-facebook\/","title":{"rendered":"M\u00e1s de 300.000 usuarios de Android afectados por malware de robo de inicio de sesi\u00f3n de Facebook"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los investigadores de ciberseguridad de Zimperium descubrieron recientemente 37 aplicaciones de Android que distribu\u00edan malware de robo de informaci\u00f3n denominado \u00abSchoolyard Bully\u00bb.<\/p>\n<p>Las aplicaciones se distribuyeron inicialmente a trav\u00e9s de Play Store, pero una vez que Google las descubri\u00f3 y elimin\u00f3, continuaron existiendo en repositorios de aplicaciones de terceros. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Como tales, todav\u00eda representan un riesgo en la actualidad.  Combinadas, las aplicaciones supuestamente se descargaron 300.000 veces en 71 pa\u00edses de todo el mundo.  Sin embargo, las personas que viven en Vietnam parecen ser el objetivo n\u00famero uno del malware.<\/p>\n<h2 id=\"facebook-in-the-crosshairs\">Facebook en la mira<\/h2>\n<p>&#8216;Schoolyard Bully&#8217; recibi\u00f3 su nombre por hacerse pasar por aplicaciones educativas.  Cuando las v\u00edctimas intentan ejecutarlos en sus endpoints<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>obtendr\u00e1n una ventana emergente leg\u00edtima de inicio de sesi\u00f3n de Facebook, pero el c\u00f3digo JavaScript malicioso se ejecuta en segundo plano para extraer lo que ingrese el usuario. <\/p>\n<p>Puede recopilar credenciales de Facebook, ID de cuentas, nombres de usuario, nombres de dispositivos, datos de RAM y datos de API.<\/p>\n<p>Hasta el momento, los investigadores no han podido determinar qui\u00e9n es el actor de la amenaza detr\u00e1s de la campa\u00f1a, pero s\u00ed saben que ha estado en curso durante al menos cuatro a\u00f1os.<\/p>\n<p>Las contrase\u00f1as de Facebook son el objetivo frecuente de los actores de amenazas por varias razones.  Pueden usar la plataforma para distribuir malware m\u00e1s peligroso<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> a una gran audiencia e impulsar narrativas falsas comentando y compartiendo noticias. <\/p>\n<p>Tambi\u00e9n pueden usar el acceso para lanzar ataques de compromiso de correo electr\u00f3nico comercial (BEC) y otras formas de robo de identidad.<\/p>\n<p>Y dado que las personas reutilizan las contrase\u00f1as en diferentes servicios, tambi\u00e9n pueden intentar acceder a otras cuentas que pertenecen a sus v\u00edctimas. <\/p>\n<p>Se recomienda a los usuarios que mantengan contrase\u00f1as \u00fanicas en diferentes servicios y utilicen la autenticaci\u00f3n multifactor (MFA) siempre que sea posible.  Adem\u00e1s, se les aconseja que no descarguen aplicaciones m\u00f3viles de fuentes no verificadas y repositorios de terceros.<\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los investigadores de ciberseguridad de Zimperium descubrieron recientemente 37 aplicaciones de Android que distribu\u00edan malware de robo de informaci\u00f3n denominado \u00abSchoolyard Bully\u00bb. Las aplicaciones se distribuyeron inicialmente a trav\u00e9s de&hellip;<\/p>\n","protected":false},"author":1,"featured_media":310428,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[3993,11227,1967,1414,848,84,110,4224,4919,6512],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/328127"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=328127"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/328127\/revisions"}],"predecessor-version":[{"id":328128,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/328127\/revisions\/328128"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/310428"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=328127"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=328127"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=328127"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}