사이버보안 연구원들이 Facebook 계정에서 신용카드 정보를 훔치는 새로운 맬웨어를 발견했습니다.
TechRadar 에 따르면, 사이버보안 연구원들이 사용자의 Facebook Business 및 Facebook Ads Manager 계정에서 신용카드 정보를 훔칠 수 있는 Python NodeStealer 맬웨어의 새로운 변종을 발견했습니다.
 |
| NodeStealer 맬웨어가 Facebook 계정을 하이재킹하여 신용 카드 정보를 훔칩니다. |
이전에 Python NodeStealer는 주로 Facebook Business 계정을 표적으로 삼아 로그인 자격 증명을 훔쳤습니다. 그러나 이 맬웨어의 새로운 버전은 더 위험한 기능으로 업그레이드되어 Facebook 광고 관리자 계정을 공격하고 브라우저에 저장된 신용카드 데이터를 훔칠 수 있게 되었습니다.
따라서 Python NodeStealer 맬웨어는 자동 완성 정보 및 결제 방법 등의 민감한 정보가 저장된 브라우저의 웹 데이터 데이터베이스를 복사합니다. 그런 다음 Python의 SQLite3 라이브러리를 사용하여 이 데이터베이스에서 신용카드 정보를 추출합니다.
특히, 이 맬웨어는 Windows 재부팅 관리자를 이용하여 데이터베이스 파일의 잠금을 해제하고, 감지되지 않고 쉽게 데이터를 훔칩니다.
전문가들은 Python NodeStealer 맬웨어가 베트남 해커 그룹에 의해 개발되었다고 믿고 있습니다. 그들의 목표는 검증된 Facebook 계정을 하이재킹하여 악성 광고 캠페인을 운영하는 것입니다.
또한 전문가들은 Facebook 사용자에게 주의를 기울이고, 의심스러운 링크는 클릭하지 말고, 정기적으로 계정 보안을 확인할 것을 권고합니다. 더욱 강력한 비밀번호를 사용하고 2단계 인증을 활성화하여 계정을 보호하세요.
[광고2]
원천
댓글 (0)