Il malware FFDroider ruba le credenziali dei social media e dell'e-commerce
Il malware FFDroider, nonostante il nome, non è una minaccia destinata ai dispositivi Android. Invece, è interamente focalizzato sull'infiltrazione nei computer Windows e quindi sul nascondere le sue attività dannose in background. Il malware sembra essere distribuito tramite download falsi, crack di giochi, attivatori di software e persino media piratati. L'obiettivo dei criminali è infettare il maggior numero possibile di macchine e quindi utilizzare il malware FFDroider per esfiltrare da esse dati sensibili.
Il malware FFDroider ha caratteristiche tipiche di un ladro di informazioni. È in grado di rubare informazioni da browser Web, client di posta elettronica e varie altre applicazioni. Una volta installato, potrebbe mascherare i suoi file come un'installazione dell'applicazione desktop Telegram. La particolarità è che gli operatori di FFDroider Malware sembrano essere selettivi con il tipo di informazioni che rubano dai browser Web.
Spesso, i ladri di informazioni prendono di mira tutti i tipi di accessi, ma il malware FFDroider si attacca ai social media e all'e-commerce. Il malware esegue la scansione degli accessi relativi a Facebook, Amazon, Instagram, Twitter e siti Web simili. Sorprendentemente, tenta anche di rubare dati relativi al portafoglio WAX Cloud.
Se il malware FFDroider riesce a penetrare nella sicurezza di un account Facebook, esfiltrerà le informazioni sugli amici dell'utente, le informazioni di pagamento (utilizzando le inserzioni di Facebook) e altro ancora. Un'altra caratteristica notevole di FFDroider Malware è la sua capacità di introdurre payload aggiuntivi sulle macchine infette. Sebbene nessuna delle famiglie di malware secondarie sia stata ancora identificata, la capacità di FFDroider di funzionare come un Trojan Downloader lo rende una minaccia molto più potente. Gli utenti possono stare al sicuro dagli attacchi di FFDroider Malware utilizzando software e servizi anti-malware affidabili.
