Telegram-ähnliche Malware zielt auf Nutzer sozialer Medien ab
Derzeit kursiert eine Art Malware im Internet, die fast jeden täuschen kann. Das Zscaler ThreatLabz-TeamEin globales Team aus Sicherheitsexperten, Forschern und Netzwerkingenieuren hat den neuen Typ von entdeckt Malware bekannt als Win32.PWS.FFDroider oder kürzer FFDroider – weil es einen Registrierungsschlüssel als FFDroider erstellt. Die neue Windows-basierte Malware kann gestohlene Anmeldeinformationen und Cookies an einen Command & Control-Server senden.
Laut Zscaler ThreatLabz-Team ahmt neu entdeckte Malware eine weit verbreitete E-Mail-App nach Telegramm. Nachdem er Zugriff auf den Computer oder PC der Person erhalten hat, beginnt der FFDroider mit der Ausführung des Angriffs, indem er Cookies und Anmeldeinformationen aus einem Browser stiehlt, einschließlich Google Chrome, Mozilla Firefox, Internet Explorer und Microsoft Edge. Mithilfe der gestohlenen Cookies stellt FFDroider eine Verbindung zu den Social-Media-Plattformen der Person her, um Kontoinformationen zu extrahieren, die zum Diebstahl weiterer persönlicher oder sensibler Informationen verwendet werden.
Darüber hinaus berichtet das Zscaler ThreatLabz-Team, dass gefälschte Anzeigen geschaltet werden, um Einzelpersonen zur Eingabe ihrer sensiblen Daten zu verleiten, was zu weiteren Angriffen führt. Die Gruppe sagt, sie sei die größte auf Facebook. Aber neben der besagten Plattform können auch Nutzer von Instagram und Twitter sowie E-Commerce-Seiten wie Amazon, eBay und Etsy angesprochen werden. Sobald die Informationen der Person gestohlen wurden, können Kriminelle damit an Geld gelangen.
Dadurch wird jeder dazu ermutigt, aufmerksamer darauf zu achten, wo er die Anwendung herunterlädt Telegram und Implementierung primärer Sicherheitsmaßnahmen, wie z. B. die Aktualisierung von Computersoftware und die Verwendung der Zwei-Faktor-Authentifizierung für Social-Media-Konten.
