FFDroider-Malware stiehlt Zugangsdaten für soziale Medien und E-Commerce
Die FFDroider-Malware ist trotz ihres Namens keine Bedrohung für Android-Geräte. Stattdessen konzentriert es sich ausschließlich darauf, Windows-Rechner zu infiltrieren und dann seine bösartigen Aktivitäten im Hintergrund zu verbergen. Die Malware scheint über gefälschte Downloads, Spiel-Cracks, Software-Aktivatoren und sogar Raubkopien verbreitet zu werden. Das Ziel der Kriminellen ist es, so viele Rechner wie möglich zu infizieren und dann mit der FFDroider-Malware sensible Daten von ihnen zu exfiltrieren.
Die FFDroider-Malware weist typische Merkmale eines Informationsdiebs auf. Es ist in der Lage, Informationen von Webbrowsern, E-Mail-Clients und verschiedenen anderen Anwendungen zu stehlen. Nach der Installation kann es seine Dateien als Installation der Telegram-Desktopanwendung maskieren. Das Besondere ist, dass die Betreiber der FFDroider-Malware bei der Art der Informationen, die sie von Webbrowsern stehlen, wählerisch zu sein scheinen.
Oft zielen Informationsdiebe auf alle Arten von Anmeldungen ab, aber die FFDroider-Malware hält sich an soziale Medien und E-Commerce. Die Malware scannt nach Anmeldungen im Zusammenhang mit Facebook, Amazon, Instagram, Twitter und ähnlichen Websites. Überraschenderweise versucht es auch, Daten im Zusammenhang mit der WAX Cloud Wallet zu stehlen.
Wenn es der FFDroider-Malware gelingt, die Sicherheit eines Facebook-Kontos zu durchdringen, werden Informationen über die Freunde des Benutzers, Zahlungsinformationen (unter Verwendung von Facebook-Anzeigen) und mehr exfiltriert. Ein weiteres bemerkenswertes Merkmal der FFDroider-Malware ist ihre Fähigkeit, zusätzliche Payloads auf infizierten Computern einzuführen. Obwohl noch keine der sekundären Malware-Familien identifiziert wurde, macht die Fähigkeit von FFDroider, als Trojaner-Downloader zu fungieren, es zu einer viel stärkeren Bedrohung. Benutzer können sich vor FFDroider-Malware-Angriffen schützen, indem sie seriöse Anti-Malware-Dienste und -Software verwenden.
