रिसर्चर ने एक नया एंड्रॉयड ट्रोजन खोजा है. ये एंड्रॉयड मैलवेयर (FlyTrap) Facebook अकाउंट को हाइजैक कर लेता है. इसका यूज करके हैकर्स 140 से अधिक देशों में यूजर्स के Facebook अकाउंट को हैक कर रहे हैं. इसके लिए वो सेशन कूकीज को चुराता है.
Zimperium के zLabs मोबाइल थ्रेट रिसर्च टीम के अनुसार ये मैलवेयर मार्च 2021 से फैल रहा है. ये मैलवेयर 10,000 से अधिक यूजर्स को शिकार बना चुका है. ये यूजर्स को सोशल मीडिया हाइजैकिंग, थर्ड पार्टी ऐप स्टोर्स और साइडलोडेड ऐप के जरिए निशाना बना चुका है.
ये मैलवेयर काफी सिंपल ट्रिक पर काम करता है. ये पहले विक्टिम को मैलेशियस ऐप में उनके Facebook क्रेडेंशियल के जरिए लॉगिन करवाता है फिर वो यूजर्स के डेटा को हासिल कर लेता है.
रिसर्चर के अनुसार FlyTrap मैलवेयर कई तरह के ट्रिक का यूज करके यूजर को इसे डाउनलोड करने पर मजूबर करता है. ये फ्री में Netflix कूपन कोड, गूगल AdWords कूपन कोड या फेवरेट खिलाड़ी को वोट करने के लिए कह सकता है.
ये डाउनलोड हो जाने के बाद यूजर्स से कई तरह के सवाल करता है. इन सभी का जवाब देने के बाद ये यूजर्स को फेसबुक लॉगिन पेज पर ले जाता है. इसके बाद ये वोट देने के लिए फेसबुक अकाउंट से लॉगिन करने के लिए कहता है.
फेसबुक लॉगिन करते ही ये यूजर्स के लॉगिन क्रेडेंशियल को चुरा लेता है. फिर यूजर के अकाउंट के जरिए पर्सनल मैसेज भेज कर अपने आप को फैलाने की कोशिश करता है.
इस तरह से मैलवेयर से बचने के लिए यूजर्स को किसी भी अनजान ऐप में लॉगिन करने के लिए नहीं कहा जाता है. फेसबुक पासवर्ड को समय-समय पर बदलते रहे और टू-फैक्टर ऑथेंटिकेशन का यूज करें.