FFDroider-malware steelt inloggegevens voor sociale media en e-commerce
De FFDroider-malware is, ondanks zijn naam, geen bedreiging voor Android-apparaten. In plaats daarvan is het volledig gericht op het infiltreren van Windows-machines en het vervolgens verbergen van de kwaadaardige activiteiten op de achtergrond. De malware lijkt te worden geleverd via valse downloads, gamecracks, software-activators en zelfs illegale media. Het doel van de criminelen is om zoveel mogelijk machines te infecteren en vervolgens de FFDroider-malware te gebruiken om gevoelige gegevens van hen te exfiltreren.
De FFDroider-malware heeft kenmerken die typisch zijn voor een informatiestealer. Het kan informatie stelen van webbrowsers, e-mailclients en verschillende andere toepassingen. Eenmaal geïnstalleerd, kan het zijn bestanden maskeren als een installatie van de Telegram-desktoptoepassing. Het merkwaardige is dat de FFDroider Malware-operators selectief lijken te zijn met het soort informatie dat ze van webbrowsers stelen.
Vaak richten informatie-stealers zich op allerlei soorten aanmeldingen, maar de FFDroider-malware blijft bij sociale media en e-commerce. De malware scant op logins met betrekking tot Facebook, Amazon, Instagram, Twitter en soortgelijke websites. Verrassend genoeg probeert het ook gegevens te stelen die verband houden met de WAX Cloud-portemonnee.
Als de FFDroider-malware erin slaagt de beveiliging van een Facebook-account te doorbreken, zal het informatie over de vrienden van de gebruiker, betalingsinformatie (met behulp van Facebook-advertenties) en meer exfiltreren. Een ander opvallend kenmerk van de FFDroider Malware is de mogelijkheid om extra payloads te introduceren op geïnfecteerde machines. Hoewel geen van de secundaire malwarefamilies nog is geïdentificeerd, maakt het vermogen van FFDroider om te functioneren als een Trojan Downloader het een veel grotere bedreiging. Gebruikers kunnen beschermd blijven tegen de FFDroider Malware-aanvallen door gebruik te maken van gerenommeerde anti-malwareservices en software.
