خبراء يحذرون من برمجية خبيثة جديدة تسرق معلومات بطاقات الائتمان من حسابات فيسبوك

نسخة مطورة من البرامج الضارة مع العديد من الميزات الخطيرة

وفي حديث لصحيفة داي دوان كيت، قال خبير الأمن السيبراني نجوين هونج، المؤسس المشارك لمشروع مكافحة الاحتيال (chongluadao.vn)، إن خبراء الأمن السيبراني اكتشفوا مؤخرًا نسخة جديدة من برنامج Python NodeStealer الخبيث، القادر على سرقة معلومات بطاقات الائتمان من حسابات Facebook Business وFacebook Ads Manager.

والجدير بالذكر أن الخبراء يعتقدون أن هذا البرنامج الخبيث تم تطويره من قبل مجموعة من القراصنة في فيتنام. هدفهم هو اختطاف حسابات الفيسبوك الموثقة لتشغيل حملات إعلانية ضارة.

الرسم التوضيحي: هوانغ تشين.

في السابق، كان برنامج Python NodeStealer الخبيث يستهدف في المقام الأول حسابات Facebook Business لسرقة بيانات اعتماد تسجيل الدخول.

ومع ذلك، تم ترقية الإصدار الجديد من هذا البرنامج الخبيث بميزات أكثر خطورة، مما يسمح له بمهاجمة حسابات Facebook Ads Manager وسرقة بيانات بطاقات الائتمان المخزنة في المتصفح.

يستهدف البرنامج الخبيث حسابات Facebook Ads Manager، ويجمع معلومات حول ميزانيات الإعلان، ويسيطر على الحسابات لتشغيل حملات إعلانية ضارة.

"يعمل البرنامج الخبيث باستخدام لغة البرمجة Python، ويستغل Windows Restart Manager لفتح ملفات قاعدة بيانات المتصفح، وبالتالي استخراج بيانات بطاقة الائتمان ومعلومات تسجيل الدخول.

يتم توزيع NodeStealer عادةً عبر الروابط الضارة أو مرفقات البريد الإلكتروني أو البرامج المزيفة. وبمجرد أن يقوم المستخدم بتنزيل الملف وفتحه، يتم تثبيت البرمجيات الخبيثة وتبدأ في جمع المعلومات"، كما قال المحلل.

توصيات لمستخدمي الفيسبوك

ويوصي خبير الأمن السيبراني نجوين هونج مستخدمي فيسبوك بالحذر من الروابط والمرفقات، وعدم النقر على الروابط أو تنزيل الملفات من مصادر غير واضحة أو غير موثوقة.

خبير الأمن السيبراني نجوين هونغ، المؤسس المشارك لمشروع مكافحة الاحتيال (chongluadao.vn).

بالإضافة إلى ذلك، يحتاج مستخدمو الفيسبوك إلى تحديث البرنامج بانتظام؛ تأكد من تحديث نظام التشغيل والمتصفح وبرامج الأمان لديك دائمًا إلى الإصدارات الأحدث لتصحيح الثغرات الأمنية.

بالإضافة إلى ذلك، يمكن لمستخدمي الفيسبوك أيضًا استخدام برامج الأمان؛ قم بتثبيت وصيانة برامج مكافحة الفيروسات وجدران الحماية للكشف عن التعليمات البرمجية الضارة وحظرها.

يحتاج المستخدمون إلى تمكين المصادقة الثنائية (2FA): تمكين المصادقة الثنائية للحسابات المهمة مثل Facebook والبريد الإلكتروني لتعزيز الأمان.

"يجب على المستخدمين التحقق من وصولهم إلى Facebook وإدارته؛ التحقق بشكل دوري من الأجهزة والتطبيقات التي يمكنها الوصول إلى حسابك، وإلغاء الوصول إذا تم اكتشاف أي خلل؛ ويوصي خبير الأمن السيبراني نجوين هونج باستخدام مدير كلمات المرور وعدم حفظ كلمات المرور أو ملفات تعريف الارتباط في متصفحك لحماية حسابك الشخصي على فيسبوك.

المصدر: https://daidoanket.vn/chuyen-gia-canh-bao-ma-doc-moi-danh-cap-thong-tin-the-tin-dung-tu-tai-khoan-facebook-10295297.html