Album Stealer försöker äventyra Facebook-konton
Album Stealer är en typ av skadlig programvara som maskerar sig som ett album med explicita fotografier av kvinnor. Det sprids via Facebook, där offer luras att ladda ner det skadliga arkivet. När de har extraherats presenteras de de utlovade bilderna som en distraktion medan infektionskedjan fortskrider. Den här stjälaren riktar sig till webbläsarrelaterad data och inloggningsuppgifter, särskilt de som är relaterade till Facebook-konton. Den använder en sidoladdningsteknik för att exekvera skadliga DLL:er för att undvika upptäckt.
Album Stealer är en form av skadlig programvara som stjäl information som klär ut sig som ett album som innehåller explicita bilder av kvinnor. Den distribueras via Facebook, där intet ont anande användare lockas att ladda ner det skadliga arkivet. Vid utvinning presenteras de de utlovade bilderna som ett lockbete medan infektionskedjan fortsätter sin gång. Den här stjälaren fokuserar på att samla in webbläsardata och inloggningsuppgifter, särskilt de som är kopplade till Facebook-konton. För att undvika upptäckt använder den en sidoladdningsteknik för att starta skadliga DLL-filer.
Vilken information riktar sig Album Stealer till?
Album Stealer är en lömsk form av skadlig programvara som utger sig för att vara ett album fyllt med explicita fotografier av kvinnor för att sprida sig själv. Offren lockas att ladda ner detta skadliga arkiv från Facebook och vid utvinning presenteras de utlovade bilderna som en distraktion. Samtidigt fortsätter infektionskedjan att köras i bakgrunden och riktar sig till webbläsarrelaterade data och inloggningsuppgifter, särskilt de som är relaterade till Facebook-konton.
Den samlar in cookies och referenser från webbläsare, som sedan används för att komma åt Facebook API-grafen, Ads Manager och Business-konton. Specifikt riktar den sig mot offrets företagskonto-ID, namn, skapelsetid, verifieringsstatus, tillåtna roller, utökade krediter, fakturerade belopp, faktureringsperioder och mer. Det är troligt att framtida versioner av Album Stealer kommer att ha ytterligare möjligheter eftersom skapare av skadlig programvara fortsätter att förfina sina skapelser.
Varför är infostealer malware-appar ett stort hot mot din data och integritet?
Infostealer malware-appar är ett stort hot mot data och integritet eftersom de är utformade för att skaffa känslig information från intet ont anande offer. Dessa skadliga program kan samla in cookies och referenser från webbläsare, som sedan kan användas för att komma åt Facebook API-grafen, Ads Manager och Business-konton. Detta innebär att angriparen har tillgång till personlig information som konto-ID, namn, skapandetider, verifieringsstatus, tillåtna roller, utökade krediter, fakturerade belopp, faktureringsperioder med mera. Dessutom kan dessa appar ständigt uppdateras med nya funktioner som gör att de kan stjäla ännu mer data. Som ett resultat är det viktigt för användare att vidta åtgärder för att skydda sin data och integritet genom att använda starka lösenord och tvåfaktorsautentisering när det är möjligt.
