Złośliwe oprogramowanie podobne do telegramu atakuje użytkowników mediów społecznościowych

Obecnie w sieci krąży rodzaj złośliwego oprogramowania, które może oszukać prawie każdego. Zespół Zscalera ThreatLabzglobalny zespół ekspertów ds. bezpieczeństwa, badaczy i inżynierów sieciowych odkrył nowy typ malware znany jako Win32.PWS.FFDroider lub, w krótszym czasie, FFDroider – ponieważ tworzy klucz rejestru jako FFDroider. Nowe złośliwe oprogramowanie dla systemu Windows może wysyłać skradzione dane uwierzytelniające i pliki cookie do serwera Command & Control.

Według zespołu Zscaler ThreatLabz nowo odkryte złośliwe oprogramowanie naśladuje powszechnie używaną aplikację do przesyłania wiadomości Telegram. Po uzyskaniu dostępu do komputera lub komputera osoby, FFDroider zaczyna przeprowadzać atak, kradnąc pliki cookie i dane uwierzytelniające z przeglądarki, w tym Google Chrome, Mozilla Firefox, Internet Explorer i Microsoft Edge . Korzystając ze skradzionych plików cookie, FFDroider połączy się z platformami mediów społecznościowych danej osoby w celu wydobycia informacji o koncie, które zostaną użyte do kradzieży bardziej osobistych lub poufnych informacji.

Ponadto zespół Zscaler ThreatLabz informuje, że będzie wyświetlać fałszywe reklamy, aby nakłonić osoby do wprowadzenia ich poufnych informacji, co doprowadzi do dalszych ataków. Grupa twierdzi, że jest największa na Facebooku. Ale oprócz wspomnianej platformy, celem mogą być również użytkownicy Instagrama i Twittera oraz witryn e-commerce, takich jak Amazon, eBay i Etsy. Gdy informacje zostaną skradzione osobie, przestępcy mogą wykorzystać je do zdobycia pieniędzy.

Dzięki temu każdy jest zachęcany do zwracania większej uwagi na to, gdzie pobierze aplikację Telegram oraz wdrażanie podstawowych zabezpieczeń, takich jak aktualizacja oprogramowania komputerowego i korzystanie z uwierzytelniania dwuskładnikowego dla kont mediów społecznościowych.