SGPO
Le système de surveillance et d'alerte des logiciels malveillants de Bkav a enregistré une augmentation du nombre d'ordinateurs infectés par le logiciel malveillant Fabookie, spécialisé dans le vol de comptes Facebook Business.
 |
| Le malware Fabookie est spécialisé dans l'attaque des comptes Facebook Business |
Selon Bkav, rien qu'en juillet, au Vietnam, plus de 100 000 ordinateurs ont été infectés par le malware Fabookie, spécialisé dans le vol de comptes Facebook Business.
Le malware Fabookie vole les cookies et les mots de passe enregistrés dans le navigateur, à l'instar d'autres malwares de vol de compte. Pour la plupart des sites Web, si un pirate obtient une session de connexion et un mot de passe, il peut modifier le mot de passe, prenant ainsi le contrôle total du compte de la victime.
Il convient de mentionner que le malware Fabookie est également « conçu » spécifiquement pour attaquer les comptes Facebook Business. Ce malware vérifiera le cookie décrypté pour voir si le compte est connecté, puis utilisera les requêtes de l'API Facebook Graph (une méthode d'interrogation des données de Facebook) pour demander plus d'informations sur le compte. compte, mode de paiement, solde... du récit de la victime.
Si le bloc de données est exploité avec succès et que les informations volées proviennent d'un compte Facebook Business, le pirate peut utiliser le compte de la victime pour diffuser silencieusement des publicités au lieu de modifier immédiatement le mot de passe et de prendre le contrôle du compte.
Cela aide les pirates à atteindre de nombreux autres objectifs tels que gagner plus de profit, l'utiliser pour le référencement (améliorer le classement des sites Web sur les moteurs de recherche) pour les sites Web qui propagent des logiciels malveillants... plutôt que de prendre le contrôle des comptes. , alertera l'administrateur et déconnectera la carte de crédit.
Suivant la tendance des malwares de nouvelle génération, Fabookie cible uniquement les ordinateurs exécutant des systèmes d'exploitation 64 bits et Bkav recommande : N'installez pas et n'utilisez pas de logiciels crackés, de keygen... ; Limitez l’utilisation de la fonction d’enregistrement de mot de passe sur le navigateur pour les comptes importants ; Utilisez des logiciels antivirus et des solutions de sécurité réseau pour assurer la sécurité des ordinateurs personnels ainsi que des systèmes des agences, des organisations et des entreprises.
Source
Comment (0)