Nigeria: malware prende di mira gli utenti di Facebook

🛡️ Executive Summary

• La Commissione nigeriana per le comunicazioni raccomanda di scaricare applicazioni solo da siti e negozi ufficiali e di usare strumenti anti-malware per controllare i dispositivi.
• Le app che diffondevano Schoolyard Bully si presentavano come applicazioni per la lettura e l’istruzione.
• Nonostante alcune app dannose siano state rimosse, il malware continua a circolare attraverso negozi Android di terze parti.

Un malware noto come “Schoolyard Bully” che ruba le credenziali di Facebook, tra cui l’indirizzo e-mail, la password, l’ID dell’account, il nome e il nome utente del dispositivo, la memoria RAM (Random Access Memory) del dispositivo e le API (Application Programming Interface), ha infettato oltre 300.000 dispositivi Android.

La Commissione nigeriana per le comunicazioni (NCC), in una dichiarazione del suo direttore degli affari pubblici, consiglia agli utenti mobili di scaricare le applicazioni solo da siti e negozi di applicazioni ufficiali. Consiglia inoltre agli utenti di deselezionare le caselle che richiedono download extra di terze parti durante l’installazione delle applicazioni e di utilizzare applicazioni anti-malware per scansionare regolarmente i dispositivi alla ricerca del virus maligno.

Ciò è in contrasto con le segnalazioni di diverse app che trasmettono il malware “Schoolyard Bully”, che si sono rivelate travestite da applicazioni per la lettura e l’istruzione. Sebbene alcune delle app dannose siano già state eliminate, sono ancora diffuse attraverso negozi di app Android di terze parti. La Commissione afferma che il malware utilizza librerie native per eludere il rilevamento e l’analisi.