SGGPO
Het malwarebewakings- en waarschuwingssysteem van Bkav heeft geregistreerd dat het aantal computers dat is geïnfecteerd met de Fabookie-malware, die gespecialiseerd is in het stelen van Facebook Business-accounts, tekenen van toename vertoont.
| Fabookie-malware is gespecialiseerd in aanvallen op Facebook Business-accounts |
Volgens Bkav werden alleen al in juli in Vietnam meer dan 100.000 computers geïnfecteerd met de Fabookie-malware, die gespecialiseerd is in het stelen van Facebook Business-accounts.
Fabookie-malware steelt via cookies en wachtwoorden die in de browser zijn opgeslagen, net als andere soorten malware die accounts steelt. Bij de meeste websites kan de hacker, als hij een inlogsessie en wachtwoord heeft, het wachtwoord wijzigen en zo de volledige controle over het account van het slachtoffer overnemen.
Het is vermeldenswaard dat de Fabookie-malware ook specifiek is ontworpen om Facebook Business-accounts aan te vallen. Deze malware controleert de ontsleutelde cookie om te zien of het account is ingelogd en gebruikt vervolgens Facebook Graph API Queries (een methode om gegevens van Facebook op te vragen) om meer informatie op te vragen over het account, de betaalmethode, het saldo... van het slachtoffer.
Als het datablok succesvol wordt gemined en de gestolen informatie afkomstig is van een Facebook Business-account, kan de hacker het account van het slachtoffer gebruiken om in stilte advertenties te laten draaien in plaats van onmiddellijk het wachtwoord te wijzigen en het account over te nemen.
Hiermee kunnen hackers veel meer bereiken, zoals meer winst maken en het gebruiken voor SEO (het verbeteren van de ranking van websites in zoekmachines) voor websites die malware verspreiden. Ze hoeven dus niet de account over te nemen, wat de beheerder zou alarmeren en ervoor zou zorgen dat de creditcard wordt geblokkeerd.
Fabookie volgt de trend van nieuwe generatie malware en richt zich alleen op computers met 64-bits besturingssystemen. Bkav adviseert: Installeer en gebruik geen gekraakte software, keygens... Beperk het gebruik van wachtwoordopslagfuncties in de browser voor belangrijke accounts Gebruik antivirussoftware en netwerkbeveiligingsoplossingen om de veiligheid van persoonlijke computers en systemen van instanties, organisaties en bedrijven te garanderen.
Bron






Reactie (0)