Malware, die Facebook-Konten stiehlt, verbreitet sich online

Das Sicherheitsunternehmen Bkav berichtete, dass Fabookie in Vietnam mehr als 100.000 mit Malware infizierte Computer entdeckt habe. Fabookie ist darauf ausgelegt, Informationen über Cookies und Passwörter zu stehlen, die im Browser des Computers gespeichert sind, ähnlich wie viele andere Arten von Malware mit der Funktion, Konten zu stehlen. Sobald Hacker über das Cookie verfügen, das die Anmeldesitzung und das Kennwort speichert, können sie die Informationen ändern und die vollständige Kontrolle über das Konto des Opfers übernehmen.

Sicherheitsexperten sagen, dass Fabookie besonders bei Facebook-Business-Konten „beliebt“ ist. Die Malware kann das entschlüsselte Cookie überprüfen, den Anmeldestatus des Kontos anzeigen und dann mithilfe von Facebook Graph API-Abfragen (einer Methode zum Abfragen von Daten von Facebook) weitere Informationen über das Zielkonto, die Zahlungsmethode, den Kontostand usw. abrufen.

Fabookie zielt auf Facebook-Geschäftskonten ab.

Wenn diese Schadsoftware die Datensperre erfolgreich ausnutzt und Informationen über das Facebook-Business-Konto erhält, können die Hacker, die hinter dem Angriff stehen, das Konto des Opfers nutzen, um Anzeigen zu schalten, anstatt das Passwort zu ändern und ohne Wissen des Opfers die Kontrolle zu übernehmen.

Auf diese Weise erreichen sie (ohne zusätzliche Kosten) viele verschiedene Ziele, beispielsweise höhere Gewinne zu erzielen, das SEO-Ranking zu verbessern (Websites werden dadurch in Suchmaschinen höher eingestuft) und die Verbreitung von Webadressen mit bösartigem Code zu fördern.

Für sie ist ein Account-Hijacking nachteilig, da die Wahrscheinlichkeit hoch ist, dass der Administrator es erkennt und die verfügbare Kreditkarte sperrt.

Dem Trend der neuen Malware-Generation folgend, zielt Fabookie nur auf Computer mit 64-Bit-Betriebssystemen ab.

Experten empfehlen, dass Benutzer keine Software und Tools installieren und verwenden, die zum Knacken von Urheberrechten oder zum Erstellen von Schlüsselzeichenfolgen beitragen und die Verwendung der Funktion zum Speichern von Passwörtern im Browser für wichtige Konten einschränken.

Darüber hinaus sollten Benutzer im Allgemeinen und diejenigen, die Administratorkonten bei Facebook Business besitzen, nicht auf verdächtige Links oder Links von Fremden zugreifen und sich nicht bei Konten auf nicht vertrauenswürdigen Geräten anmelden.

Khanh Linh

Quelle: https://vtc.vn/ma-doc-danh-cap-tai-khoan-facebook-phat-tan-tren-mang-ar814911.html