新型恶意软件 FFDorider :以近乎完美的伪装窃取用户个人信息
技术编辑:典典丨发自 思否编辑部
公众号:SegmentFault
近日,一个由安全专家、研究人员和网络工程师组成的全球团队 Zscaler ThreatLabz ,发现了一种新型恶意软件,其凭借优秀的伪装几乎可以瞒过任何人。
据了解,这款被称为 Win32.PWS.FFDroider 的软件(简称 FFDroider)基于 Windows,它创建了一个名为 FFDroider 的注册表键,可以将窃取的凭据和 cookie 发送到命令与控制服务器。
据 Zscaler ThreatLabz 团队称,FFDroider 模仿了广泛使用的消息应用程序 Telegram。在访问用户的设备或 PC 后,FFDroider 开始从浏览器(包括 Google Chrome、Mozilla Firefox、Internet Explorer 和 Microsoft Edge)窃取 cookie 和凭据,从而执行攻击。
利用盗来的 cookie,FFDroider 将登录该用户的社交媒体平台以提取帐户信息,这些信息将用于窃取更多的个人信息或敏感信息。
此外,Zscaler ThreatLabz 团队报告称,它将展示虚假广告以诱骗用户输入他们的敏感信息,从而导致进一步的攻击。
该组织表示,这款恶意软件在 Facebook 上的效果最为突出。另外,来自 Instagram 和 Twitter 的用户,以及亚马逊、eBay 和 Etsy 等电子商务网站的用户也可能成为目标。一旦用户的个人信息被盗,犯罪分子就可以以此谋取金钱。
因此,用户需要在下载 Telegram 时注意渠道,并设置主要的安全保护措施,例如及时更新软件和对社交媒体帐户使用双验证。
关注公众号:拾黑(shiheibook)了解更多
赞助链接:
关注数据与安全,洞悉企业级服务市场:https://www.ijiandao.com/
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
随时掌握互联网精彩
- 港币对人民币汇率2023年9月12日
- 美元兑人民币汇率2023年8月22日
- 社区精选|React 为什么不将 Vite 作为默认推荐?
- 2022年海外值得关注的24家健康科技公司——非洲、东南亚、中东篇
- AI 考高数得分 81,网友:AI 模型也免不了“内卷”!
- 面试官:x !== x 可以为 true ?
- NASA 微软合作的 AI 检测系统,为宇航员在太空保驾护航
- 【周末荐书】与屠刀为邻:幸存者、刽子手与卢旺达大屠杀的记忆
- Spring Boot 2.6.1 重磅发布!
- 中国开发者数量全球第二,C 语言一跌再跌!GitHub 年度报告重磅发布
- 【大公司创新情报】长城汽车进军芯片产业,战略投资地平线公司
- ITIF:“SCHREMS II”——欧盟-美国“隐私盾协议”失效对大西洋贸易和创新的影响