תוכנות זדוניות לגניבת חשבונות פייסבוק נפוצות בווייטנאם

[מודעה_1]

SGGPO 23 באוגוסט, 2023 12:39 בצהריים

מערכת הניטור וההתרעה מפני תוכנות זדוניות של Bkav רשמה כי מספר המחשבים שנדבקו בתוכנה הזדונית Fabookie, המתמחה בגניבת חשבונות פייסבוק עסקיים, מראה סימני עלייה.

תוכנה זדונית Fabookie מתמחה בתקיפת חשבונות עסקיים בפייסבוק

לפי Bkav, ביולי לבדו, בווייטנאם, יותר מ-100,000 מחשבים נדבקו בתוכנה הזדונית Fabookie, המתמחה בגניבת חשבונות פייסבוק עסקיים.

תוכנות זדוניות של Fabookie גונבות באמצעות קובצי Cookie וסיסמאות השמורים בדפדפן, בדומה לסוגים אחרים של תוכנות זדוניות שגונבות חשבונות. עבור רוב האתרים, אם להאקר יש סשן התחברות וסיסמה, הוא יכול לשנות את הסיסמה, ובכך להשתלט לחלוטין על חשבון הקורבן.

ראוי לציין כי נוזקת Fabookie "תוכננה" במיוחד לתקוף חשבונות עסקיים של פייסבוק. נוזקה זו תבדוק את ה-Cookie המפוענח כדי לראות אם החשבון מחובר או לא, ולאחר מכן תשתמש ב-Facebook Graph API Queries (שיטה לשאילתת נתונים מפייסבוק) כדי לבקש מידע נוסף על חשבון הקורבן, אמצעי התשלום, היתרה...

אם בלוק הנתונים נחפר בהצלחה והמידע הגנוב הוא מחשבון פייסבוק עסקי, ההאקר יכול להשתמש בחשבון הקורבן כדי להריץ מודעות בשקט במקום לשנות מיד את הסיסמה ולהשתלט על החשבון.

זה עוזר להאקרים להשיג מטרות רבות אחרות כמו להרוויח יותר רווחים, להשתמש בזה לקידום אתרים (SEO) (שיפור דירוג אתרים במנועי חיפוש) עבור אתרים שמפיצים תוכנות זדוניות... במקום להשתלט על החשבון, מה שיזעיק את המנהל ויגרום לניתוק כרטיס האשראי.

בעקבות המגמה של תוכנות זדוניות מהדור החדש, Fabookie מתמקדת רק במחשבים המריצים מערכות הפעלה של 64 סיביות ו-Bkav ממליצה: אין להתקין ולהשתמש בתוכנות פרוצות, keygens...; להגביל את השימוש בפונקציות שמירת סיסמאות בדפדפן עבור חשבונות חשובים; להשתמש בתוכנות אנטי-וירוס ופתרונות אבטחת רשת כדי להבטיח את בטיחותם של מחשבים אישיים כמו גם מערכות בסוכנויות, ארגונים ועסקים.

[מודעה_2]
מָקוֹר