da it da da es da et de da da da da da da da da da da da da da da da da da da en da da hbs_lat ja fr es da zh hu fr nl en lt ro da da da da da da da da nl da da en pt en en en sv da da de da da da da da da da ro en da pt en en en pt en en en en en en fr it en de en en hu en en en en en en en en en da da da da
Zero-day malware truer med at stjæle Facebook legitimationsoplysninger
Nyheder Vira Software Filer Spørg
Af Jake Doevan - - 2018-05-18
7 udvidelser på Google webshop er fundet inficeret med malware
Facebook virussen vil ikke stoppe med at inficere brugere
Facebook-brugere er endnu engang truet af malware. Denne gang blev der opdaget en ny kampagne relateret til dette sociale netværk af Radware Security Team. Virussen, der blev kaldt Nigelthorn, går ind i systemer via de klogt konstruerede links på Facebook. Malware er i stand til at stjæle personlige data (f.eks. Legitimationsoplysninger) og installere en ondsindet udvidelse, som desuden bruges til at grave efter kryptocurrency på den målrettede maskine. Det blev meddelt, at virussen siden marts 2018 allerede har inficeret over 100.000 brugere.
For at omgå Googles valideringsanalyse kopierede hackerne en legitim udvidelse og injicerede den med det ondsindede script, så malwaren kunne køres, uden at blive bemærket. De fleste målrettede udvidelser omfatter Nigelify, PwnerLike og iHabno. I alt har syv apps vist sig at indeholde den skadelige kode Nigelthorn. Heldigvis fjernede Google de ondsindede apps inden for få timer efter offentliggørelsen.
Det er værd at nævne, at Google Chrome-brugere er de eneste, der blev påvirket, da malwaren kun blev injiceret i Chrome's udvidelser.
Som det er fælles for Facebook vira modtager brugeren enten en privat besked fra en person i hans eller hendes venneliste eller bliver tagget i et indlæg, der indeholder et ondsindet link. Efter at have klikket på det, ledes brugerne til en falsk YouTube side, der beder dem om at installere den specifikke applikation for at afspille videoen.
Hvis brugerne fortsætter, installerer de en app, typisk Nigelify, som uddrager den ondartede kode, og computeren bliver øjeblikkeligt inficeret med malware. JavaScript downloader derefter en konfigurationsfil fra hackernes C2, der indeholder et sæt plugins (krypto miner, YouTube click bait og en kode som kompromitterer Facebook link reproduktion).
Derudover downloader Nigelthorn et offentligt tilgængeligt krypto-mining værktøj til browseren og begynder at grave efter Monero, Bytecoin eller Electroneum på den kompromitterede maskine. Det siger sig selv, at computerens CPU falder, da brugen springer til næsten 100%. Sikkerhedsresearchere meddelte, at cyberkriminelle har formået at grave næsten $1000 i over seks dage (for det meste Monero).
Malwaren starter også cyklusen med selvudbredelse. Den indsamler relevante oplysninger for at kunne sprede malwaren hos brugerens netværk. Så snart offeret klikker på det ondsindede link, sender den også kopien af beskeden til en tilfældig person fra vennelisten. På denne måde fortsætter malwaren med at sprede sig rundt.
Endelig forsøger virussen at stjæle legitimationsoplysninger fra offerets Facebook-konto, samt cookieoplysninger fra Instagram. Hvis en bruger indtaster hans eller hendes legitimationsoplysninger, sendes disse oplysninger til utroværdige aktørers C2.
Facebook virussen vil ikke stoppe med at inficere brugere
Det er tydeligt, at Facebook vira ikke er på vej ud, da de synes at være meget succesfulde med at overbevise brugere om at klikke på ondsindede links, og derefter inficere deres systemer med malware. Som det fremgår af de seneste Stresspaint og FacexWorm kampagner, vil cyberkriminelle fortsætte med at finde forskellige måder at omgå indbyggede sikkerhedsforanstaltninger på. Derfor bør brugerne være yderst forsigtige, når de klikker på links, selvom de forekommer legitime eller kommer fra en betroet ven.
Jake Doevan - Livet er for kort til at spilde din tid på vira
Læs på andre sprog:
Hvad skal jeg gøre for at stoppe min profil med at sende reklamer og links til mine venner? 30/06/211
Hvordan sletter jeg disse popups? 30/06/211
Hvordan fjernes trovi, hvis reimage ikke opdager den? 04/11/181
Jeg kan ikke fjerne Amazon Toolbar 17/02/171
Hvordan at slipper jeg permanent af med Amazon Toolbar? 03/01/171
De Farligste I Dag: Google omdirigering
Få denne widget »
Et andet globalt ransomware-angreb: Petya eller NotPetya? 07/07/17
WannaCry fortsætter med at skabe verdensomspændende ødelæggelse- Honda, RedFlex blandt ofrene 26/06/17
Hvordan overlever du et WannaCry angreb? 19/05/17
Crypt0L0cker er tilbage og har valgt Italien som sit primære mål 12/06/17
Cerber løsesumsnote er blevet opdaget i to Android apps 17/03/17
Cerber opgiver ikke sin position som ransomware nr. 1 i verden 06/03/17
Indtast venligst din e-mail adresse:
Hvis du ikke ønsker at modtage vores nyhedsbrev, så afmelde her
Dolphin Deals annoncer 20/01/20
Defender Pro Ultimate Security Suite 27/04/21
Malwarebytes Anti Malware 07/09/17
Adware Removal Tool 16/05/15
Om os | Brugsbetingelser | Privatlivspolitik | Ansvarsfraskrivelse | Bekendtgørelse | Kontakt Os | Rss feed | Like os
© 2022 UdenVirus.dk. Alle rettigheder. Delvis eller fuld brug af informationer uden udtrykkelig skriftlig tilladelse er forbudt. Understøttet esolutions.lt.