FB Stealer robará tus credenciales de Facebook
Los investigadores de Securelist publicaron una mirada detallada a algunos de los secuestradores de navegador más notorios y las extensiones de navegador maliciosas encontradas por los usuarios de computadoras en 2022 hasta el momento. Una de las entradas intrigantes en esa lista fue FB Stealer, una extensión que combina el comportamiento tradicional del secuestrador de navegador con la capacidad de robar las credenciales de inicio de sesión de Facebook.
FB Stealer se hace pasar por una extensión que aparece como "Google Translate" en su navegador. Por supuesto, no tiene nada que ver con la plataforma legítima de Google Translate.
FB Stealer es comúnmente entregado por un troyano llamado "NullMixer". La forma más probable de encontrar NullMixer en primer lugar es buscar en la web "cracks" para software pago o juegos de computadora.
La extensión FB Stealer modifica el motor de búsqueda predeterminado del navegador, cambiándolo por ctcodeinfo punto com. La extensión también puede extraer cookies de sesión de inicio de sesión de Facebook, que luego se envían a un servidor. Usando los datos dentro de las cookies, los malos actores pueden iniciar sesión en la cuenta comprometida y tomar el control, cambiando la contraseña.
Las posibilidades de fraude, suplantación de identidad y otros juegos de aves, una vez que se ha secuestrado una cuenta, son casi ilimitadas, lo que convierte a FB Stealer en una amenaza mucho más grave que la mayoría de los secuestradores de navegador comunes.
