Исследователи кибербезопасности обнаружили новую вредоносную программу, которая крадет данные кредитных карт из аккаунтов Facebook.
По данным TechRadar , исследователи кибербезопасности только что обнаружили новую версию вредоносного ПО Python NodeStealer, способного красть данные кредитных карт из аккаунтов пользователей Facebook Business и Facebook Ads Manager.
Вредоносное ПО NodeStealer взламывает аккаунты Facebook, чтобы украсть данные кредитных карт |
Ранее Python NodeStealer в первую очередь был нацелен на учетные записи Facebook Business с целью кражи учетных данных для входа. Однако новая версия этого вредоносного ПО получила более опасные функции, позволяющие ей атаковать аккаунты Facebook Ads Manager и красть данные кредитных карт, хранящиеся в браузере.
Соответственно, вредоносная программа Python NodeStealer копирует базу данных веб-данных браузера, в которой хранится конфиденциальная информация, такая как данные автозаполнения и способы оплаты. Затем он будет использовать библиотеку Python SQLite3 для извлечения информации о кредитной карте из этой базы данных.
Примечательно, что эта вредоносная программа также использует диспетчер перезагрузки Windows для разблокировки файлов базы данных, тем самым легко похищая данные, оставаясь незамеченной.
Эксперты полагают, что вредоносная программа Python NodeStealer была разработана группой хакеров из Вьетнама. Их цель — взломать проверенные аккаунты Facebook и запустить вредоносные рекламные кампании.
Эксперты также рекомендуют пользователям Facebook быть бдительными, не переходить по подозрительным ссылкам и регулярно проверять безопасность аккаунтов. Используйте надежные пароли и включите двухфакторную аутентификацию для лучшей защиты учетной записи.
Источник
Comment (0)