새로운 악성코드가 페이스북에서 신용카드 정보를 훔칩니다.

사이버보안 연구원들은 Facebook 계정에서 신용카드 정보를 훔치는 새로운 맬웨어를 발견했습니다.

TechRadar 에 따르면, 사이버보안 연구원들은 사용자의 Facebook Business 및 Facebook Ads Manager 계정에서 신용카드 정보를 훔칠 수 있는 Python NodeStealer 맬웨어의 새로운 변종을 발견했습니다.

NodeStealer 맬웨어가 Facebook 계정을 해킹하여 신용카드 정보를 훔치고 있습니다.

이전에 Python NodeStealer는 주로 Facebook Business 계정을 공격하여 로그인 정보를 훔쳤습니다. 그러나 새로운 버전의 맬웨어는 더욱 위험한 기능으로 업그레이드되어 Facebook 광고 관리자 계정을 공격하고 브라우저에 저장된 신용카드 정보를 훔칠 수 있습니다.

따라서 Python NodeStealer 악성코드는 자동 완성 정보 및 결제 수단과 같은 민감한 정보가 저장된 브라우저의 웹 데이터 데이터베이스를 복사합니다. 그런 다음 Python의 SQLite3 라이브러리를 사용하여 이 데이터베이스에서 신용카드 정보를 추출합니다.

특히 이 맬웨어는 Windows 재부팅 관리자를 이용해 데이터베이스 파일의 잠금을 해제하여 감지되지 않고 쉽게 데이터를 훔칩니다.

전문가들은 Python NodeStealer 악성코드가 베트남 해커 집단에 의해 개발되었다고 추정합니다. 이들의 목표는 인증된 페이스북 계정을 탈취하여 악성 광고 캠페인을 실행하는 것입니다.

전문가들은 페이스북 사용자들에게 주의를 기울이고, 의심스러운 링크는 클릭하지 않으며, 계정 보안을 정기적으로 점검할 것을 권고합니다. 계정을 더욱 안전하게 보호하기 위해 강력한 비밀번호를 사용하고 2단계 인증을 활성화해야 합니다.

원천: https://baoquocte.vn/ma-doc-moi-danh-cap-thong-tin-the-tin-dung-tu-facebook-295021.html