يحذر الخبراء من برامج خبيثة جديدة تسرق معلومات بطاقات الائتمان من حسابات فيسبوك.

نسخة مطورة من البرامج الضارة تحتوي على العديد من الميزات الخطيرة.

قال خبير الأمن السيبراني نغوين هونغ، المؤسس المشارك لمشروع مكافحة الاحتيال (chongluadao.vn)، في حديثه مع مراسل من صحيفة داي دوان كيت، إن خبراء الأمن السيبراني اكتشفوا مؤخرًا نوعًا جديدًا من البرامج الضارة Python NodeStealer، القادرة على سرقة معلومات بطاقات الائتمان من حسابات Facebook Business وFacebook Ads Manager.

ومن الجدير بالذكر أن الخبراء يعتقدون أن هذا البرنامج الخبيث طُوّر من قبل مجموعة من المخترقين في فيتنام. هدفهم هو اختراق حسابات فيسبوك الموثقة لتنفيذ حملات إعلانية خبيثة.

صورة توضيحية: هوانغ تشين.

في السابق، كان برنامج بايثون نود ستيلر الخبيث يستهدف بشكل أساسي حسابات فيسبوك للأعمال لسرقة بيانات اعتماد تسجيل الدخول.

ومع ذلك، تم تحديث النسخة الجديدة من هذا البرنامج الخبيث بميزات أكثر خطورة، مما يسمح له بمهاجمة حسابات مدير إعلانات فيسبوك وسرقة بيانات بطاقات الائتمان المخزنة في المتصفح.

يستهدف هذا البرنامج الخبيث حسابات مدير إعلانات فيسبوك، حيث يقوم بجمع معلومات حول ميزانيات الإعلانات والسيطرة على الحساب لتنفيذ حملات إعلانية خبيثة.

"تعمل هذه البرامج الضارة باستخدام لغة برمجة بايثون واستغلال مدير إعادة تشغيل ويندوز لفتح ملفات قاعدة بيانات المتصفح، وبالتالي استخراج بيانات بطاقة الائتمان ومعلومات تسجيل الدخول."

ينتشر برنامج NodeStealer عادةً عبر روابط خبيثة أو مرفقات بريد إلكتروني أو برامج مزيفة. وأوضح المحلل قائلاً: "عندما يقوم المستخدمون بتنزيل الملف وفتحه، يتم تثبيت البرنامج الخبيث ويبدأ في جمع المعلومات".

توصية لمستخدمي فيسبوك

ينصح خبير الأمن السيبراني نغوين هونغ مستخدمي فيسبوك بتوخي الحذر من الروابط والمرفقات، وتجنب النقر على الروابط أو تنزيل الملفات من مصادر غير معروفة أو غير موثوقة.

خبير الأمن السيبراني نغوين هونغ، المؤسس المشارك لمشروع مكافحة الاحتيال (chongluadao.vn).

بالإضافة إلى ذلك، يحتاج مستخدمو فيسبوك إلى تحديث برامجهم بانتظام؛ والتأكد من تحديث نظام التشغيل والمتصفح وبرامج الأمان دائمًا إلى أحدث الإصدارات لسد الثغرات الأمنية.

بالإضافة إلى ذلك، يمكن لمستخدمي فيسبوك أيضًا استخدام برامج الأمان؛ تثبيت وصيانة برامج مكافحة الفيروسات وجدران الحماية لاكتشاف البرامج الضارة ومنعها.

يحتاج المستخدمون إلى تفعيل المصادقة الثنائية (2FA): قم بتشغيل المصادقة الثنائية للحسابات المهمة مثل فيسبوك والبريد الإلكتروني لتعزيز الأمان.

ينصح خبير الأمن السيبراني نغوين هونغ قائلاً: "ينبغي على المستخدمين التحقق من أذونات الوصول إلى حساباتهم على فيسبوك وإدارتها؛ والتحقق بانتظام من الأجهزة والتطبيقات التي لديها حق الوصول إلى حساباتهم، وإلغاء الوصول في حالة اكتشاف أي خلل؛ واستخدام مدير كلمات المرور وعدم حفظ كلمات المرور وملفات تعريف الارتباط في المتصفح لحماية حسابك الشخصي على فيسبوك".

المصدر: https://daidoanket.vn/chuyen-gia-canh-bao-ma-doc-moi-danh-cap-thong-tin-the-tin-dung-tu-tai-khoan-facebook-10295297.html