베트남에서 페이스북 계정 도용 악성코드 만연

[광고_1]

SGGPO 2023년 8월 23일 오후 12시 39분

Bkav의 맬웨어 모니터링 및 경고 시스템에 따르면 Facebook 비즈니스 계정을 훔치는 데 특화된 Fabookey 맬웨어에 감염된 컴퓨터 수가 증가하는 조짐을 보이고 있습니다.

Fabookie 맬웨어는 Facebook 비즈니스 계정을 공격하는 데 특화되어 있습니다.

Bkav에 따르면, 7월 한 달 동안 베트남에서만 10만 대 이상의 컴퓨터가 Facebook 비즈니스 계정을 훔치는 데 특화된 Fabookey 맬웨어에 감염되었습니다.

Fabookey 맬웨어는 다른 유형의 계정 탈취 맬웨어와 마찬가지로 브라우저에 저장된 쿠키와 비밀번호를 훔칩니다. 대부분의 웹사이트에서 해커가 로그인 세션과 비밀번호를 가지고 있다면 비밀번호를 변경하여 피해자 계정을 완전히 장악할 수 있습니다.

Fabookey 악성코드는 Facebook Business 계정을 공격하도록 특별히 "설계"되었다는 점도 언급할 가치가 있습니다. 이 악성코드는 복호화된 쿠키를 확인하여 계정 로그인 여부를 확인한 다음, Facebook Graph API 쿼리(Facebook에서 데이터를 쿼리하는 방법)를 사용하여 피해자의 계정, 결제 수단, 잔액 등에 대한 추가 정보를 요청합니다.

데이터 블록이 성공적으로 채굴되고 도난당한 정보가 Facebook Business 계정에서 나온 경우, 해커는 비밀번호를 즉시 변경하고 계정을 인수하는 대신 피해자의 계정을 사용하여 조용히 광고를 게재할 수 있습니다.

이를 통해 해커는 더 많은 수익을 얻고, 악성 소프트웨어를 퍼뜨리는 웹사이트의 SEO(검색 엔진에서 웹사이트 순위를 높이는 것)에 활용하는 등 여러 가지 다른 목표를 달성할 수 있습니다. 계정을 탈취하면 관리자가 경고를 받고 신용 카드 연결이 끊어지는 일이 발생하지 않습니다.

새로운 세대 맬웨어의 추세에 따라 Faookie는 64비트 운영 체제를 실행하는 컴퓨터만을 표적으로 삼으며 Bkav는 다음을 권장합니다. 크랙된 소프트웨어, 키젠 등을 설치 및 사용하지 마십시오. 중요한 계정의 브라우저에서 비밀번호 저장 기능 사용을 제한하십시오. 바이러스 백신 소프트웨어와 네트워크 보안 솔루션을 사용하여 기관, 조직 및 기업의 개인용 컴퓨터와 시스템의 안전을 확보하십시오.

[광고_2]
원천