Experter varnar för ny skadlig kod som stjäl kreditkortsinformation från Facebook-konton

Uppgraderad version av skadlig kod med många farliga funktioner

I ett samtal med reportrar på tidningen Dai Doan Ket sa cybersäkerhetsexperten Nguyen Hung, medgrundare av Anti-Fraud-projektet (chongluadao.vn), att cybersäkerhetsexperter nyligen har upptäckt en ny variant av den skadliga programvaran Python NodeStealer, som kan stjäla kreditkortsinformation från Facebook Business- och Facebook Ads Manager-konton.

Experter tror att denna skadliga programvara utvecklades av en grupp hackare i Vietnam. Deras mål är att kapa verifierade Facebook-konton för att genomföra skadliga reklamkampanjer.

Illustration: Hoang Chien.

Tidigare riktade sig Python NodeStealer-skadlig programvara främst mot Facebook Business-konton för att stjäla inloggningsuppgifter.

Den nya versionen av denna skadliga kod har dock uppgraderats med farligare funktioner, vilket gör att den kan attackera både Facebook Ads Manager-konton och stjäla kreditkortsuppgifter som lagras i webbläsaren.

Skadlig programvara riktar sig mot Facebook Ads Manager-konton, samlar in information om annonsbudgetar och tar kontroll över kontona för att genomföra skadliga reklamkampanjer.

"Skadprogrammet fungerar genom att använda programmeringsspråket Python och utnyttja Windows Restart Manager för att låsa upp webbläsardatabasfiler och därigenom extrahera kreditkortsuppgifter och inloggningsinformation."

NodeStealer distribueras vanligtvis via skadliga länkar, e-postbilagor eller falsk programvara. När användare laddar ner och öppnar filen installeras skadlig programvara och börjar samla in information, sa analytikern.

Rekommendationer för Facebook-användare

Cybersäkerhetsexperten Nguyen Hung rekommenderar att Facebook-användare bör vara försiktiga med länkar och bilagor, och inte klicka på länkar eller ladda ner filer från oklara eller opålitliga källor.

Cybersäkerhetsexperten Nguyen Hung, medgrundare av Anti-Fraud-projektet (chongluadao.vn).

Dessutom behöver Facebook-användare uppdatera programvaran regelbundet; se till att operativsystem, webbläsare och säkerhetsprogramvara alltid är uppdaterade till den senaste versionen för att åtgärda säkerhetsbrister.

Dessutom kan Facebook-användare använda säkerhetsprogram; installera och underhålla antivirusprogram och brandväggar för att upptäcka och förhindra skadlig kod.

Användare måste aktivera tvåfaktorsautentisering (2FA): Aktivera 2FA för viktiga konton som Facebook och e-post för att förbättra säkerheten.

”Användare bör kontrollera och hantera sina åtkomsträttigheter till Facebook; regelbundet kontrollera enheter och applikationer som har åtkomst till ditt konto, återkalla åtkomsträttigheter om avvikelser upptäcks; använda lösenordshanteringsprogram och inte spara lösenord eller cookies i webbläsaren för att skydda personliga Facebook-konton”, rekommenderade cybersäkerhetsexperten Nguyen Hung.

Källa: https://daidoanket.vn/chuyen-gia-canh-bao-ma-doc-moi-danh-cap-thong-tin-the-tin-dung-tu-tai-khoan-facebook-10295297.html