انتشار البرمجيات الخبيثة التي تسرق حسابات الفيسبوك في فيتنام

[إعلان 1]

مكتب البريد العام 23/08/2023 12:39 م

سجل نظام مراقبة البرامج الضارة والتحذير منها التابع لشركة Bkav زيادة في عدد أجهزة الكمبيوتر المصابة ببرمجية Fabookie الخبيثة، المتخصصة في سرقة حسابات Facebook Business.

برنامج Fabookie الخبيث متخصص في مهاجمة حسابات Facebook Business

وبحسب شركة Bkav، في شهر يوليو/تموز وحده، في فيتنام، أصيب أكثر من 100 ألف جهاز كمبيوتر بفيروس Fabookie، المتخصص في سرقة حسابات Facebook Business.

يقوم برنامج Fabookie الخبيث بالسرقة من خلال ملفات تعريف الارتباط وكلمات المرور المحفوظة في المتصفح، على غرار برامج سرقة الحسابات الخبيثة الأخرى. بالنسبة لمعظم المواقع الإلكترونية، إذا حصل أحد المتسللين على جلسة تسجيل الدخول وكلمة المرور، فإنه يستطيع تغيير كلمة المرور، وبالتالي السيطرة الكاملة على حساب الضحية.

ومن الجدير بالذكر أن برنامج Fabookie الخبيث "مصمم" أيضًا خصيصًا لمهاجمة حسابات Facebook Business. سيقوم هذا البرنامج الخبيث بفحص ملف تعريف الارتباط الذي تم فك تشفيره لمعرفة ما إذا كان الحساب مسجلاً الدخول، ثم استخدام استعلامات واجهة برمجة تطبيقات Facebook Graph (طريقة للاستعلام عن البيانات من Facebook) للاستعلام عن مزيد من المعلومات حول حساب الضحية وطريقة الدفع والرصيد...

إذا تم استخراج كتلة البيانات بنجاح وكانت المعلومات المسروقة من حساب Facebook Business، فيمكن للمخترق استخدام حساب الضحية لتشغيل الإعلانات بصمت بدلاً من تغيير كلمة المرور على الفور والاستيلاء على الحساب.

وهذا يساعد القراصنة على تحقيق العديد من الأهداف الأخرى مثل الحصول على المزيد من الأرباح، واستخدامها لتحسين محركات البحث (SEO) للمواقع التي تنشر البرامج الضارة... بدلاً من الاستيلاء على الحساب، مما سيؤدي إلى إنذار المسؤول وقطع بطاقة الائتمان.

باتباع اتجاه الجيل الجديد من البرامج الضارة، يستهدف Fabookie فقط أجهزة الكمبيوتر التي تعمل بنظام التشغيل 64 بت، وتوصي Bkav بما يلي: عدم تثبيت واستخدام البرامج المقرصنة، أو مولد المفاتيح...؛ قم بالحد من استخدام وظيفة حفظ كلمة المرور في المتصفح للحسابات المهمة؛ استخدم برامج مكافحة الفيروسات وحلول أمن الشبكات لضمان سلامة أجهزة الكمبيوتر الشخصية وكذلك الأنظمة في الوكالات والمؤسسات والشركات.

[إعلان 2]
مصدر