SGGPO
Das Malware-Überwachungs- und Warnsystem von Bkav hat einen Anstieg der Zahl der mit der Fabookie-Malware infizierten Computer registriert, die auf den Diebstahl von Facebook Business-Konten spezialisiert ist.
 |
| Die Fabookie-Malware ist auf Angriffe auf Facebook-Business-Konten spezialisiert |
Laut Bkav wurden allein im Juli in Vietnam mehr als 100.000 Computer mit der Schadsoftware Fabookie infiziert, die auf den Diebstahl von Facebook-Business-Konten spezialisiert ist.
Die Fabookie-Malware stiehlt Daten über im Browser gespeicherte Cookies und Passwörter, ähnlich wie andere Arten von Account-Diebstahl-Malware. Bei den meisten Websites kann der Hacker, sobald er über eine Login-Sitzung und ein Passwort verfügt, das Passwort ändern und so die vollständige Kontrolle über das Konto des Opfers übernehmen.
Erwähnenswert ist, dass die Fabookie-Malware speziell für Angriffe auf Facebook-Business-Konten entwickelt wurde. Die Malware prüft das entschlüsselte Cookie, um festzustellen, ob das Konto angemeldet ist oder nicht. Anschließend verwendet sie Facebook Graph API Queries (eine Methode zum Abfragen von Daten von Facebook), um weitere Informationen über das Konto, die Zahlungsmethode, den Kontostand usw. des Opfers abzufragen.
Wenn der Datenblock erfolgreich abgebaut wurde und die gestohlenen Informationen von einem Facebook-Business-Konto stammen, kann der Hacker das Konto des Opfers verwenden, um im Hintergrund Anzeigen zu schalten, anstatt sofort das Passwort zu ändern und das Konto zu übernehmen.
Dies hilft Hackern dabei, viele andere Ziele zu erreichen, wie etwa mehr Gewinn zu erzielen oder es für SEO (Verbesserung des Website-Rankings in Suchmaschinen) für Websites zu verwenden, die Malware verbreiten … anstatt das Konto zu übernehmen, was einen Alarm beim Administrator auslösen und die Kreditkarte sperren würde.
Dem Trend der neuen Malware-Generation folgend, zielt Fabookie nur auf Computer mit 64-Bit-Betriebssystemen ab und Bkav empfiehlt: Installieren und verwenden Sie keine gecrackte Software, Keygens usw.; Beschränken Sie die Verwendung von Passwortspeicherfunktionen im Browser für wichtige Konten; Verwenden Sie Antivirensoftware und Netzwerksicherheitslösungen, um die Sicherheit von PCs sowie Systemen in Agenturen, Organisationen und Unternehmen zu gewährleisten.
[Anzeige_2]
Quelle
Kommentar (0)