보안 회사 Bkav에 따르면, Fabookie는 베트남에서 10만 대 이상의 감염된 컴퓨터에서 발견되었습니다. Fabookie는 계정을 탈취하는 다른 악성 프로그램과 유사하게 컴퓨터 브라우저에 저장된 쿠키와 비밀번호를 통해 정보를 훔치도록 설계되었습니다. 해커는 로그인 세션과 비밀번호가 저장된 쿠키를 확보하면 해당 정보를 변경하여 피해자의 계정을 완전히 장악할 수 있습니다.
보안 전문가들은 파부키(Fabookie)가 특히 페이스북 비즈니스 계정을 "선호"한다고 말합니다. 이 악성 프로그램은 복호화된 쿠키를 검사하고 계정의 로그인 상태를 확인한 다음, 페이스북 그래프 API 쿼리(페이스북에서 데이터를 조회하는 방법)를 사용하여 대상 계정에 대한 추가 정보, 결제 수단, 잔액 등을 얻을 수 있습니다.
Fabookie는 Facebook 비즈니스 계정을 대상으로 합니다.
이 악성 소프트웨어가 데이터를 성공적으로 공격하여 페이스북 비즈니스 계정에 대한 정보를 획득하면, 공격자는 피해자의 비밀번호를 변경하는 대신 해당 계정을 사용하여 광고를 게재함으로써 피해자 몰래 계정을 장악할 수 있습니다.
이러한 방식으로 그들은 더 많은 수익을 창출하고 악성코드를 포함하는 웹 주소의 SEO 순위를 향상시켜(검색 엔진 결과에서 웹사이트가 더 눈에 띄게 표시되도록) 악성코드를 더 널리 퍼뜨리는 등 다양한 목표를 (추가 비용 없이) 달성할 수 있습니다.
계정 탈취는 보안 담당자에게 발각될 가능성이 높고 기존에 사용하던 신용카드 정보가 유출될 수 있기 때문에 사용자에게 심각한 피해를 줄 수 있습니다.
최신 악성코드의 추세를 따라 Fabookie는 64비트 운영체제를 실행하는 컴퓨터만을 대상으로 합니다.
전문가들은 소프트웨어 라이선스를 해킹하거나 암호 보호 문자열을 생성하는 데 도움이 되는 소프트웨어 또는 도구를 설치하고 사용하지 말 것을 권고하며, 중요한 계정에 대해서만 브라우저의 암호 저장 기능을 제한적으로 사용할 것을 권장합니다.
또한 일반 사용자 및 페이스북 비즈니스 관리자 계정 사용자는 의심스러운 링크나 모르는 사람이 보낸 링크에 접속하지 말고, 신뢰할 수 없는 기기에서 계정에 로그인하지 않도록 주의해야 합니다.
칸린
[광고_2]
원천








댓글 (0)