Facebookアカウントを盗むマルウェアがベトナムで蔓延

[広告1]

SGGPO 2023年8月23日午後12時39分

Bkav のマルウェア監視および警告システムは、Facebook Business アカウントの盗難に特化した Fabookie マルウェアに感染したコンピューターの数が増加している兆候を示していると記録しています。

FabookieマルウェアはFacebookビジネスアカウントへの攻撃に特化している

Bkavによれば、ベトナムでは7月だけで10万台以上のコンピューターがFacebook Businessアカウントの盗難に特化したマルウェア「Fabookie」に感染したという。

Fabookieマルウェアは、他のアカウント窃盗マルウェアと同様に、ブラウザに保存されたCookieとパスワードを介して盗みます。ほとんどのウェブサイトでは、ハッカーがログインセッションとパスワードを入手できれば、パスワードを変更して被害者のアカウントを完全に制御することができます。

Fabookieマルウェアは、Facebook Businessアカウントを攻撃するために特別に「設計」されている点も特筆に値します。このマルウェアは、復号化されたCookieをチェックしてアカウントがログインしているかどうかを確認し、Facebook Graph APIクエリ（Facebookからデータを取得する方法）を使用して、被害者のアカウント、支払い方法、残高などに関する詳細情報を取得します。

データブロックのマイニングに成功し、盗まれた情報が Facebook ビジネスアカウントからのものである場合、ハッカーはすぐにパスワードを変更してアカウントを乗っ取るのではなく、被害者のアカウントを使用して密かに広告を実行できます。

これにより、ハッカーは、アカウントを乗っ取って管理者に警告を発し、クレジットカードの接続を解除するのではなく、より多くの利益を得たり、マルウェアを拡散するウェブサイトの SEO (検索エンジンでのウェブサイトランキングの向上) に使用したりするなど、他の多くの目的を達成できます。

新世代のマルウェアの傾向に従い、Fabookie は 64 ビットオペレーティングシステムを実行しているコンピューターのみをターゲットにしています。Bkav は、次のことを推奨しています: クラックされたソフトウェアやキージェンなどをインストールしたり使用したりしないでください。重要なアカウントについては、ブラウザーのパスワード保存機能の使用を制限してください。ウイルス対策ソフトウェアとネットワークセキュリティソリューションを使用して、個人のコンピューターだけでなく、機関、組織、企業のシステムの安全性を確保してください。

[広告2]
ソース