האקרים מסתירים תוכנה זדונית גניבת אישורים בתוכנות פיצוח מזויפות
חוקרי אבטחה הבחינו בקמפיין חדש לדוחף תוכנות זדוניות. הפעם, השחקנים הרעים משתמשים בתוכנה זדונית FFDroider - תוכנה זדונית שנועדה לחלץ סיסמאות של קורבנות ופרטי כניסה ממערכות מבוססות Windows.
הקמפיין שמפיץ את FFDroider זוהה ופורט על ידי צוות חוקרי אבטחה עם ZScaler. הצוות הזהיר ששחקני האיום מחביאים את FFDroider בתוך קבצים המעמידים פנים שהם קובצי הפעלה מפוצחים עבור תוכנה לגיטימית בתשלום.
FFDroider תופס את פרטי ההתחברות תוך כדי הקלדה
ZScaler תיאר את המאמץ להפיץ את FFDroider לא רק כקמפיין אחד אלא כמספר קמפיינים מתמשכים. בנוסף למתקינים סדוקים, המטען הזדוני נמצא גם בתוך הורדות של תוכנות חינמיות.
בעוד ש-FFDroider נוצר בעיקר כדי לגרד פרטי כניסה עבור פלטפורמות מדיה חברתית כמו טוויטר, פייסבוק ואינסטגרם, היא יכולה גם לתפוס סיסמאות לחשבונות פלטפורמת מסחר מקוונת כולל eBay ואמזון. התוכנה הזדונית גונבת את הפרטים האלה כשהם מוזנים בתוך שדות הכניסה לדפדפן במערכת Windows.
ברגע שההאקרים השיגו גם את שם הכניסה וגם את הסיסמה, יש להם כוח כמעט בלתי מוגבל על החשבון שנפרץ. מהתחזות ועד ביצוע הונאה וקפיצה לחשבונות אחרים המקושרים בתוך החשבון שנפרץ או שימוש באותם אישורים, האפשרויות הן רבות. בהנחה שאמצעי תשלום מקושרים בתוך החשבון שנפרץ, רשימת הבעיות הפוטנציאליות מתנפחת עוד יותר.
כיצד לשמור על בטיחות ממסע הפרסום של תוכנות זדוניות של FFDroider
במה שנראה כמו ניסיון חלש מאוד להסתיר את נוכחותו, FFDroider יוצר תיקיות דומות לאלו המשמשות את אפליקציית Telegram וניסה להתחזות לאפליקציה הלגיטימית.
על פני השטח, זה נראה די פשוט לשמור על הגנה מפני הקמפיין הספציפי הזה - רק אל תחפשו תוכנה פצועה ועותקים לא חוקיים של מוצרים בתשלום, נכון? עם זאת, ההאקרים עשויים להשתמש גם במייל דואר זבל כדי להפיץ הצעות מזויפות עבור התוכנה הפצועה ולנסל קורבנות בדרך זו.
העצה לאפשר אימות דו-גורמי בכל פלטפורמה ואפליקציה שתומכת בה תקפה כתמיד. הרבה אנשים בוחרים לא לאפשר אימות רב-גורמי כי הם לא יכולים להיות מוטרדים עם 10 השניות הנוספות שזה לוקח מזמנם, אבל עם כל כך הרבה איומים דיגיטליים שמכוונים לכל מיני חשבונות אפליקציות ושירותים, MFA הוא עדיין ההימור הטוב ביותר של כל משתמש רגיל.