จากข้อมูลของบริษัทรักษาความปลอดภัย Bkav พบว่า Fabookie ถูกตรวจพบในคอมพิวเตอร์ที่ติดไวรัสมากกว่า 100,000 เครื่องในเวียดนาม Fabookie ถูกออกแบบมาเพื่อขโมยข้อมูลผ่านคุกกี้และรหัสผ่านที่จัดเก็บไว้ในเบราว์เซอร์ของคอมพิวเตอร์ คล้ายกับมัลแวร์ประเภทอื่นๆ ที่ขโมยบัญชีผู้ใช้ เมื่อแฮ็กเกอร์ได้คุกกี้ที่เก็บข้อมูลการเข้าสู่ระบบและรหัสผ่านแล้ว พวกเขาสามารถเปลี่ยนแปลงข้อมูลและควบคุมบัญชีของเหยื่อได้อย่างสมบูรณ์
ผู้เชี่ยวชาญด้านความปลอดภัยกล่าวว่า Fabookie ชื่นชอบบัญชีธุรกิจของ Facebook เป็นพิเศษ มัลแวร์นี้สามารถตรวจสอบคุกกี้ที่ถอดรหัสแล้ว ดูสถานะการเข้าสู่ระบบของบัญชี จากนั้นใช้ Facebook Graph API Queries (วิธีการสอบถามข้อมูลจาก Facebook) เพื่อรับข้อมูลเพิ่มเติมเกี่ยวกับบัญชีเป้าหมาย วิธีการชำระเงิน ยอดคงเหลือ ฯลฯ
Fabookie กำหนดเป้าหมายไปที่บัญชีธุรกิจของ Facebook
หากมัลแวร์นี้สามารถเจาะข้อมูลและได้รับข้อมูลเกี่ยวกับบัญชีธุรกิจของ Facebook ได้สำเร็จ แฮ็กเกอร์ที่อยู่เบื้องหลังการโจมตีอาจใช้บัญชีของเหยื่อในการลงโฆษณาแทนการเปลี่ยนรหัสผ่าน ซึ่งจะทำให้สามารถควบคุมบัญชีได้โดยที่เหยื่อไม่รู้ตัว
ด้วยวิธีนี้ พวกเขาจะบรรลุเป้าหมายต่างๆ (โดยไม่ต้องเสียค่าใช้จ่ายเพิ่มเติม) เช่น การสร้างกำไรมากขึ้นและการปรับปรุงอันดับ SEO (ช่วยให้เว็บไซต์ปรากฏเด่นชัดขึ้นในผลการค้นหาของเครื่องมือค้นหา) ของที่อยู่เว็บที่มีมัลแวร์ เพื่อแพร่กระจายมัลแวร์นั้นให้กว้างขวางยิ่งขึ้น
การถูกแฮ็กบัญชีจะเป็นอันตรายต่อพวกเขา เพราะมีโอกาสสูงที่เจ้าหน้าที่รักษาความปลอดภัยจะตรวจพบ และบัตรเครดิตที่มีอยู่ของพวกเขาก็จะถูกผูกไว้กับบัญชีนั้นด้วย
Fabookie เป็นไปตามกระแสของมัลแวร์รุ่นใหม่ โดยมุ่งเป้าไปที่เครื่องคอมพิวเตอร์ที่ใช้ระบบปฏิบัติการ 64 บิตเท่านั้น
ผู้เชี่ยวชาญแนะนำให้ผู้ใช้หลีกเลี่ยงการติดตั้งและใช้งานซอฟต์แวร์หรือเครื่องมือที่ช่วยเจาะระบบลิขสิทธิ์ซอฟต์แวร์หรือสร้างรหัสผ่านป้องกัน และควรจำกัดการใช้คุณสมบัติการบันทึกรหัสผ่านในเบราว์เซอร์สำหรับบัญชีสำคัญเท่านั้น
นอกจากนี้ ผู้ใช้งานทั่วไป และผู้ที่มีบัญชีผู้ดูแลระบบสำหรับ Facebook Business ควรหลีกเลี่ยงการเข้าถึงลิงก์ที่น่าสงสัยหรือลิงก์จากคนแปลกหน้า และงดเว้นการเข้าสู่ระบบบัญชีของตนบนอุปกรณ์ที่ไม่น่าเชื่อถือ
คานห์ ลินห์
[โฆษณา_2]
แหล่งที่มา









การแสดงความคิดเห็น (0)