Malware, die Facebook-Konten stiehlt, verbreitet sich online

Die Bkav Information Security Company berichtete, dass Fabookie in Vietnam über 100.000 mit Schadsoftware infizierte Computer entdeckt habe. Fabookie ist darauf ausgelegt, Informationen über Cookies und Passwörter zu stehlen, die im Browser des Computers gespeichert sind – ähnlich wie viele andere Arten von Schadsoftware, die zum Diebstahl von Konten dienen. Sobald Hacker über Cookies verfügen, die Anmeldesitzungen und Passwörter speichern, können sie diese Informationen ändern und so die vollständige Kontrolle über das Konto des Opfers übernehmen.

Sicherheitsexperten sagen, dass Fabookie besonders für Facebook-Business-Konten „bevorzugt“ wird. Die Malware ist in der Lage, das entschlüsselte Cookie zu überprüfen, den Anmeldestatus des Kontos anzuzeigen und dann mithilfe von Facebook Graph API Queries (einer Methode zum Abfragen von Daten von Facebook) weitere Informationen über das Zielkonto, die Zahlungsmethode, den Kontostand usw. zu erhalten.

Fabookie zielt auf Facebook-Geschäftskonten ab.

Wenn diese Malware die Datensperre erfolgreich ausnutzt und Informationen über das Facebook Business-Konto erhält, können die Hacker hinter dem Angriff das Konto des Opfers verwenden, um Anzeigen zu schalten, anstatt das Passwort zu ändern und ohne Wissen des Opfers die Kontrolle zu übernehmen.

Auf diese Weise erreichen sie (ohne zusätzliche Kosten) viele verschiedene Ziele, wie etwa höhere Gewinne, eine Verbesserung des SEO-Rankings (wodurch Websites in Suchmaschinen bevorzugt angezeigt werden) und eine stärkere Verbreitung von Webadressen mit bösartigem Code.

Für sie ist eine Kontoentführung nachteilig, da die Wahrscheinlichkeit groß ist, dass der Administrator dies erkennt und die verfügbare Kreditkarte sperrt.

Dem Trend der neuen Malware-Generation folgend, zielt Fabookie nur auf Computer mit 64-Bit-Betriebssystemen ab.

Experten empfehlen Benutzern, keine Software und Tools zu installieren und zu verwenden, die zum Knacken von Urheberrechten oder zum Erstellen von Schlüsselzeichenfolgen beitragen und die Verwendung der Funktion zum Speichern von Passwörtern im Browser für wichtige Konten einschränken.

Darüber hinaus sollten Benutzer im Allgemeinen und diejenigen, die Administratorkonten bei Facebook Business besitzen, nicht auf verdächtige Links oder Links von Fremden zugreifen und sich nicht bei Konten auf nicht vertrauenswürdigen Geräten anmelden.

Khanh Linh

Quelle: https://vtc.vn/ma-doc-danh-cap-tai-khoan-facebook-phat-tan-tren-mang-ar814911.html