एसजीजीपीओ
Bkav के मैलवेयर निगरानी और चेतावनी प्रणाली ने Fabookie मैलवेयर से संक्रमित कंप्यूटरों की संख्या में उल्लेखनीय वृद्धि दर्ज की है, जो फेसबुक बिजनेस खातों को चुराने में माहिर है।
| फेसबुकी मैलवेयर विशेष रूप से व्यावसायिक फेसबुक खातों को निशाना बनाता है। |
बीकेएवी के अनुसार, अकेले जुलाई में ही वियतनाम में 100,000 से अधिक कंप्यूटर फेसबुकी मैलवेयर से संक्रमित हो गए थे, जो फेसबुक बिजनेस अकाउंट चुराने में माहिर है।
फेसबुकी मैलवेयर, अन्य खाता-चोरी करने वाले मैलवेयर की तरह ही, ब्राउज़र में संग्रहीत कुकीज़ और पासवर्ड के माध्यम से जानकारी चुराता है। अधिकांश वेबसाइटों के मामले में, यदि कोई हैकर लॉगिन सत्र और पासवर्ड प्राप्त कर लेता है, तो वह पासवर्ड बदलकर पीड़ित के खाते पर पूर्ण नियंत्रण हासिल कर सकता है।
गौरतलब है कि Fabookie मैलवेयर को विशेष रूप से Facebook Business खातों पर हमला करने के लिए "डिज़ाइन" किया गया है। यह मैलवेयर डिक्रिप्टेड कुकीज़ की जाँच करके यह देखता है कि खाता लॉग इन है या नहीं, फिर Facebook Graph API Queries (Facebook की एक डेटा क्वेरी विधि) का उपयोग करके पीड़ित के खाते, भुगतान विधियों, शेष राशि आदि के बारे में अतिरिक्त जानकारी प्राप्त करता है।
यदि डेटा ब्रीच सफल हो जाता है और चोरी की गई जानकारी फेसबुक बिजनेस अकाउंट से है, तो हैकर पासवर्ड को तुरंत बदलने और अकाउंट पर कब्ज़ा करने के बजाय पीड़ित के अकाउंट का उपयोग करके चुपचाप विज्ञापन चला सकता है।
इससे हैकर्स को अन्य लक्ष्य प्राप्त करने की सुविधा मिलती है, जैसे कि अधिक लाभ कमाना, मैलवेयर फैलाने वाली वेबसाइटों के एसईओ (सर्च इंजन पर वेबसाइट रैंकिंग में सुधार) के लिए इसका उपयोग करना... बजाय सीधे खातों को हाईजैक करने के, जिससे प्रशासकों को सतर्क किया जा सके और क्रेडिट कार्ड डिस्कनेक्ट हो सकें।
नई पीढ़ी के मैलवेयर के चलन को देखते हुए, फेसबुकी केवल 64-बिट ऑपरेटिंग सिस्टम चलाने वाली मशीनों को निशाना बनाता है, और Bkav निम्नलिखित सुझाव देता है: क्रैक किए गए सॉफ़्टवेयर, कीजेन आदि को इंस्टॉल या उपयोग न करें; महत्वपूर्ण खातों के लिए ब्राउज़र में पासवर्ड सहेजने की सुविधा का उपयोग सीमित करें; व्यक्तिगत कंप्यूटरों के साथ-साथ एजेंसियों, संगठनों और व्यवसायों में सिस्टम की सुरक्षा सुनिश्चित करने के लिए एंटीवायरस सॉफ़्टवेयर और नेटवर्क सुरक्षा समाधानों का उपयोग करें।
[विज्ञापन_2]
स्रोत






टिप्पणी (0)