Odborníci varují před novým malwarem, který krade informace o kreditních kartách z účtů na Facebooku.

Vylepšená verze malwaru s mnoha nebezpečnými funkcemi

V rozhovoru s reportéry deníku Dai Doan Ket uvedl expert na kybernetickou bezpečnost Nguyen Hung a spoluzakladatel projektu Anti-Fraud (chongluadao.vn), že experti na kybernetickou bezpečnost nedávno objevili novou variantu malwaru Python NodeStealer, který je schopen krást informace o kreditních kartách z účtů Facebook Business a Facebook Ads Manager.

Odborníci se domnívají, že tento malware vyvinula skupina hackerů ve Vietnamu. Jejich cílem je unést ověřené účty na Facebooku a provádět škodlivé reklamní kampaně.

Dříve se malware Python NodeStealer primárně zaměřoval na firemní účty na Facebooku, aby ukradl přihlašovací údaje.

Nová verze tohoto malwaru však byla vylepšena o nebezpečnější funkce, které jí umožňují napadat účty Facebook Ads Manager a krást údaje o kreditních kartách uložené v prohlížeči.

Malware cílí na účty Facebook Ads Manager, shromažďuje informace o reklamních rozpočtech a přebírá kontrolu nad účty za účelem provádění škodlivých reklamních kampaní.

„Malware funguje na principu programovacího jazyka Python, využívá Správce restartování systému Windows k odemknutí databázových souborů prohlížeče, čímž extrahuje údaje o kreditních kartách a přihlašovací informace.“

„NodeStealer se obvykle šíří prostřednictvím škodlivých odkazů, e-mailových příloh nebo falešného softwaru. Když si uživatelé soubor stáhnou a otevřou, malware se nainstaluje a začne shromažďovat informace,“ uvedl analytik.

Doporučení pro uživatele Facebooku

Expert na kybernetickou bezpečnost Nguyen Hung doporučuje uživatelům Facebooku, aby si dávali pozor na odkazy a přílohy a neklikali na ně ani nestahovali soubory z nejasných nebo nedůvěryhodných zdrojů.

Expert na kybernetickou bezpečnost Nguyen Hung, spoluzakladatel projektu Anti-Fraud (chongluadao.vn).

Kromě toho musí uživatelé Facebooku pravidelně aktualizovat software; zajistit, aby operační systém, prohlížeč a bezpečnostní software byly vždy aktualizovány na nejnovější verzi, aby se opravily bezpečnostní díry.

Uživatelé Facebooku mohou navíc používat bezpečnostní software; instalovat a spravovat antivirový software a firewally k detekci a prevenci malwaru.

Uživatelé musí povolit dvoufaktorové ověřování (2FA): Pro zvýšení zabezpečení povolte 2FA pro důležité účty, jako je Facebook a e-mail.

„Uživatelé by si měli kontrolovat a spravovat svá přístupová práva k Facebooku; pravidelně kontrolovat zařízení a aplikace, které mají přístup k jejich účtu, a v případě zjištění abnormalit přístupová práva zrušit; používat programy pro správu hesel a neukládat hesla ani soubory cookie do prohlížeče k ochraně osobních facebookových účtů,“ doporučil expert na kybernetickou bezpečnost Nguyen Hung.

Zdroj: https://daidoanket.vn/chuyen-gia-canh-bao-ma-doc-moi-danh-cap-thong-tin-the-tin-dung-tu-tai-khoan-facebook-10295297.html