In Vietnam ist Schadsoftware, die Facebook-Konten stiehlt, weit verbreitet.

SGGPO 23. August 2023, 12:39 Uhr

Das Malware-Überwachungs- und Warnsystem von Bkav hat einen signifikanten Anstieg der Anzahl von Computern verzeichnet, die mit der Fabookie-Malware infiziert sind, welche sich auf den Diebstahl von Facebook-Business-Konten spezialisiert hat.

Die Schadsoftware Fabookie zielt speziell auf Facebook-Unternehmenskonten ab.

Laut Bkav wurden allein im Juli mehr als 100.000 Computer in Vietnam mit der Fabookie-Malware infiziert, die sich auf den Diebstahl von Facebook-Business-Konten spezialisiert hat.

Die Schadsoftware Fabookie stiehlt Informationen über Cookies und Passwörter, die im Browser gespeichert sind, ähnlich wie andere Schadsoftware, die Konten stiehlt. Bei den meisten Websites kann ein Hacker, der die Anmeldedaten und das Passwort erlangt, das Passwort ändern und die vollständige Kontrolle über das Konto des Opfers übernehmen.

Die Malware Fabookie ist speziell für Angriffe auf Facebook-Business-Konten entwickelt worden. Sie prüft die entschlüsselten Cookies, um festzustellen, ob das Konto angemeldet ist, und nutzt anschließend Facebook Graph API-Abfragen (eine Datenabfragemethode von Facebook), um zusätzliche Informationen über das Konto des Opfers, Zahlungsmethoden, Guthaben usw. abzurufen.

Wenn der Datendiebstahl gelingt und die gestohlenen Informationen von einem Facebook-Business-Konto stammen, könnte der Hacker das Konto des Opfers nutzen, um im Hintergrund Anzeigen zu schalten, anstatt sofort das Passwort zu ändern und das Konto zu übernehmen.

Dies ermöglicht es Hackern, andere Ziele zu erreichen, wie z. B. höhere Gewinne zu erzielen, die Website für SEO (Verbesserung des Website-Rankings in Suchmaschinen) zu nutzen, um Malware zu verbreiten... anstatt Konten direkt zu kapern, was Administratoren alarmieren und Kreditkarten sperren würde.

Dem Trend neuer Malware-Generationen folgend, zielt Fabookie ausschließlich auf Rechner mit 64-Bit-Betriebssystemen ab, und Bkav empfiehlt: Installieren oder verwenden Sie keine gecrackte Software, Keygens usw.; beschränken Sie die Nutzung von Passwortspeicherfunktionen in Browsern für wichtige Konten; verwenden Sie Antivirensoftware und Netzwerksicherheitslösungen, um die Sicherheit von PCs sowie Systemen in Behörden, Organisationen und Unternehmen zu gewährleisten.

Quelle