Firma e sigurisë kibernetike Zimperium ka zbuluar një pjesë të re malware, të quajtur FlyTrap, që ka komprometuar mijëra përdorues të Android përmes mediave sociale.
Sipas raportit të Zimperium, FlyTrap është shpërndarë në dyqanin Google Play nën maskën e aplikacioneve të ndryshme që premtojnë kupona Netflix, votime në futbollin evropian dhe më shumë. Nëse pajisja juaj Android është e infektuar dhe ju hyni në Facebook, FlyTrap do të gjejë ID-në tuaj të Facebook, informacionin e vendndodhjes, adresën e emailit dhe adresën tuaj IP. Seancat e rrëmbyera të Facebook gjithashtu mund të përdoren për të përhapur FlyTrap te përdoruesit e tjerë duke dërguar automatikisht lidhje për të shkarkuar malware.
Zimperium raporton se ka verifikuar mbi 10,000 viktima FlyTrap në 144 vende (përfshirë SHBA-në dhe Kanadanë).
"Ashtu si çdo manipulim i përdoruesit, grafika me cilësi të lartë dhe ekranet e identifikimit me pamje zyrtare janë taktika të zakonshme për t'i bërë përdoruesit të ndërmarrin veprime që mund të zbulojnë informacione të ndjeshme," tha Zimperium në raportin e tij. "Në këtë rast, ndërsa përdoruesi është duke hyrë në llogarinë e tij zyrtare, Trojan FlyTrap po rrëmben informacionin e sesionit për qëllime keqdashëse."
Një listë e aplikacioneve të konfirmuara trojan Android mund të gjendet në raportin e Zimperium, megjithëse Google tashmë i ka hequr ato nga dyqani i aplikacioneve. Ndërsa nuk ekziston më rreziku i menjëhershëm i shkarkimit të FlyTrap nga Google Play, mund të kontrolloni përsëri listën për të parë nëse ndonjë nga programet e infektuar është instaluar tashmë.
Zimperium rekomandon përdorimin e motorit të tij në pajisjen z9 Mobile Threat Defense për të kryer një vlerësim rreziku. Përveç kësaj, ne të gjithë duhet të vazhdojmë të jemi të kujdesshëm ndaj çdo aplikacioni nga zhvillues të panjohur që na kërkojnë të identifikohemi në llogaritë tona të mediave sociale.
