Album Stealer søker å kompromittere Facebook-kontoer
Album Stealer er en type skadelig programvare som gir seg ut som et album med eksplisitte fotografier av kvinner. Det spres gjennom Facebook, hvor ofre blir lurt til å laste ned det ondsinnede arkivet. Når de er hentet ut, blir de presentert med de lovede bildene som en distraksjon mens infeksjonskjeden skrider frem. Denne stjeleren retter seg mot nettleserrelaterte data og påloggingsinformasjon, spesielt de som er relatert til Facebook-kontoer. Den bruker en side-loading-teknikk for å kjøre ondsinnede DLL-er for å unngå oppdagelse.
Album Stealer er en form for skadelig programvare som stjeler informasjon som forkler seg som et album som inneholder eksplisitte bilder av kvinner. Den distribueres via Facebook, der intetanende brukere blir lokket til å laste ned det ondsinnede arkivet. Ved utvinning blir de presentert for de lovede bildene som et lokkemiddel mens smittekjeden fortsetter sin gang. Denne stjeleren fokuserer på å samle nettleserdata og påloggingsinformasjon, spesielt de som er knyttet til Facebook-kontoer. For å unngå gjenkjenning, bruker den en side-loading-teknikk for å starte ondsinnede DLL-er.
Hvilken informasjon målretter Album Stealer?
Album Stealer er en lumsk form for skadelig programvare som utgir seg for å være et album fylt med eksplisitte bilder av kvinner for å spre seg selv. Ofre blir lokket til å laste ned dette ondsinnede arkivet fra Facebook, og ved utvinning blir de presentert med de lovede bildene som en distraksjon. I mellomtiden fortsetter infeksjonskjeden å kjøre i bakgrunnen, rettet mot nettleserrelaterte data og påloggingsinformasjon, spesielt de som er relatert til Facebook-kontoer.
Den samler informasjonskapsler og legitimasjon fra nettlesere, som deretter brukes til å få tilgang til Facebook API-grafen, Ads Manager og Business-kontoer. Spesifikt retter den seg mot offerets bedriftskonto-ID, navn, opprettelsestidspunkt, bekreftelsesstatus, tillatte roller, utvidede kreditter, fakturerte beløp, faktureringsperioder og mer. Det er sannsynlig at fremtidige versjoner av Album Stealer vil ha flere funksjoner ettersom skadevareskapere fortsetter å avgrense kreasjonene sine.
Hvorfor er infostealer malware-apper en stor trussel mot dine data og personvern?
Infostealer malware-apper er en stor trussel mot data og personvern fordi de er designet for å innhente sensitiv informasjon fra intetanende ofre. Disse ondsinnede programmene kan samle informasjonskapsler og legitimasjon fra nettlesere, som deretter kan brukes til å få tilgang til Facebook API-grafen, Ads Manager og Business-kontoer. Dette betyr at angriperen har tilgang til personlig informasjon som konto-IDer, navn, opprettelsestider, bekreftelsesstatuser, roller tillatt, utvidede kreditter, fakturerte beløp, faktureringsperioder og mer. Videre kan disse appene hele tiden oppdateres med nye funksjoner som lar dem stjele enda mer data. Som et resultat er det viktig for brukere å ta skritt for å beskytte data og personvern ved å bruke sterke passord og tofaktorautentisering når det er mulig.
