רישיונות ריבוי מכשירים (הנחות נפח)
Threat Database Mobile Malware FaceStealer

FaceStealer

עד CagedTech ב-Mobile Malware, Stealers, Trojans
לתרגם ל:
עברית

FaceStealer הוא טרויאני גניבת מידע המכוון במיוחד למכשירי אנדרואיד. המטרה של פושעי הסייבר המפיצים את האיום היא להשיג את חשבון הפייסבוק ואישורי הכניסה של הקורבנות שלהם. לאחר מכן ניתן לנצל את החשבונות שנאספו בדרכים שונות ושונות, כגון הפצה נוספת של איומי תוכנה זדונית, פרסום תוכן מפוקפק, להיות חלק מקמפיינים של דיסאינפורמציה ועוד.

איום ה-FaceStealer מתפשט באמצעות יישומים מנשקים המחופשים למוצרי תוכנת אנדרואיד פופולריים. עד כה, חוקרי infosec זיהו 26 יישומים ממוקדים השייכים לקטגוריות שונות, כגון הורוסקופים, לוקרים ליישומים, VPNs, צילום וכו'.

לאחר ההתקנה והביצוע, התוכנית המאיימת שהורדת תציג חלון מהאפליקציה המקורית והלגיטימית כדי להימנע מהתרעת המשתמש על כוונותיה האמיתיות. החלון הראשוני הזה יפנה לדף התחברות המבקש ממשתמשים להיכנס באמצעות האישורים שלהם בפייסבוק כדי לגשת לפונקציונליות של האפליקציה.

הדף המוצג הוא דף הכניסה הלגיטימי של פייסבוק עם הכללה נוספת של קוד JavaScript פגום. על הקוד המוזרק מוטלת המשימה לרשום את כל המידע שהוזן - כתובות מייל, מספרי טלפון, סיסמאות) ושליחת הפרטים לעברייני הרשת. FaceStealer מנסה גם לאסוף נתונים פרטיים של סוכן משתמש או עוגיות.

מגמות

הכי נצפה

הונאת דוא"ל 'Gek Squad'

Phishing, Spam
15,356
Geek Squad, ספקית תמיכה טכנית פופולרית, הפכה לקורבן של הונאת דיוג בשם Geek Squad Email Scam. הונאת התמיכה הטכנית הזו משתמשת בהודעות דוא"ל מזויפות שמרמות אנשים למסור את המידע האישי שלהם, כגון פרטי כרטיסי אשראי, כתובות דוא"ל ואפילו מספרי תעודת זהות. במאמר זה, נדון בהונאה עצמה, כיצד היא נראית, מאיפה מגיעים האימיילים המזויפים, מה הרמאים רוצים וכיצד להגן על עצמך מפני נפילת קורבן להונאה זו. מהי הונאת...
טוען...