خبراء يحذرون من برمجية خبيثة جديدة تسرق معلومات بطاقات الائتمان من حسابات فيسبوك

نسخة مطورة من البرامج الضارة مع العديد من الميزات الخطيرة

وفي حديثه لصحيفة داي دوان كيت، قال خبير الأمن السيبراني نجوين هونج، المؤسس المشارك لمشروع مكافحة الاحتيال (chongluadao.vn)، إن خبراء الأمن السيبراني اكتشفوا مؤخرًا نوعًا جديدًا من برنامج Python NodeStealer الخبيث، القادر على سرقة معلومات بطاقات الائتمان من حسابات Facebook Business وFacebook Ads Manager.

ويرى الخبراء أن هذا البرنامج الخبيث تم تطويره من قبل مجموعة من القراصنة في فيتنام. هدفهم هو اختطاف حسابات الفيسبوك الموثقة لتشغيل حملات إعلانية ضارة.

الرسم التوضيحي: هوانغ تشين.

في السابق، كان برنامج Python NodeStealer الخبيث يستهدف في المقام الأول حسابات Facebook Business لسرقة بيانات اعتماد تسجيل الدخول.

ومع ذلك، تم ترقية الإصدار الجديد من هذه البرمجيات الخبيثة بميزات أكثر خطورة، مما يسمح لها بمهاجمة حسابات Facebook Ads Manager وسرقة بيانات بطاقات الائتمان المخزنة في المتصفح.

يستهدف البرنامج الخبيث حسابات Facebook Ads Manager، ويجمع معلومات حول ميزانيات الإعلان، ويسيطر على الحسابات لتشغيل حملات إعلانية ضارة.

"تعمل البرامج الضارة باستخدام لغة البرمجة Python، وتستغل Windows Restart Manager لفتح ملفات قاعدة بيانات المتصفح، وبالتالي استخراج بيانات بطاقة الائتمان ومعلومات تسجيل الدخول.

يتم توزيع NodeStealer عادةً عبر الروابط الضارة أو مرفقات البريد الإلكتروني أو البرامج المزيفة. بمجرد أن يقوم المستخدم بتنزيل الملف وفتحه، يتم تثبيت البرامج الضارة وتبدأ في جمع المعلومات،" كما قال المحلل.

توصيات لمستخدمي الفيسبوك

ويوصي خبير الأمن السيبراني نجوين هونج مستخدمي فيسبوك بالحذر من الروابط والمرفقات، وعدم النقر على الروابط أو تنزيل الملفات من مصادر غير واضحة أو غير موثوقة.

خبير الأمن السيبراني نجوين هونغ، المؤسس المشارك لمشروع مكافحة الاحتيال (chongluadao.vn).

بالإضافة إلى ذلك، يحتاج مستخدمو الفيسبوك إلى تحديث البرنامج بانتظام؛ تأكد من تحديث نظام التشغيل والمتصفح وبرامج الأمان لديك دائمًا إلى أحدث الإصدارات لتصحيح الثغرات الأمنية.

بالإضافة إلى ذلك، يمكن لمستخدمي الفيسبوك أيضًا استخدام برامج الأمان؛ قم بتثبيت وصيانة برامج مكافحة الفيروسات وجدران الحماية للكشف عن التعليمات البرمجية الضارة وحظرها.

يجب على المستخدمين تمكين المصادقة الثنائية (2FA): تمكين 2FA للحسابات المهمة مثل Facebook والبريد الإلكتروني لتعزيز الأمان.

"يجب على المستخدمين التحقق من حقوق الوصول الخاصة بهم إلى Facebook وإدارتها؛ والتحقق بانتظام من الأجهزة والتطبيقات التي يمكنها الوصول إلى حسابك، وإلغاء الوصول إذا تم اكتشاف أي خلل؛ واستخدام برنامج إدارة كلمات المرور وعدم حفظ كلمات المرور أو ملفات تعريف الارتباط في المتصفح لحماية حسابات Facebook الشخصية"، أوصى خبير الأمن السيبراني نجوين هونج.

المصدر: https://daidoanket.vn/chuyen-gia-canh-bao-ma-doc-moi-danh-cap-thong-tin-the-tin-dung-tu-tai-khoan-facebook-10295297.html