FB Stealer
FB Stealer குடும்பம் மிகவும் அச்சுறுத்தும் தேவையற்ற உலாவி நீட்டிப்பு விகாரங்களில் ஒன்றாகும். இது மிகவும் பொதுவான ஆட்வேர் மற்றும் உலாவி கடத்தல்காரர்களுடன் பல குணாதிசயங்களைப் பகிர்ந்து கொண்டாலும், FB ஸ்டீலரின் கூடுதல் திறன்கள் அதை ஒரு முறையான அச்சுறுத்தலாக மாற்றுகிறது. FB Stealer இன் தொற்று சங்கிலி மற்றும் செயல்பாடுகள் பற்றிய விவரங்கள் பாதுகாப்பு ஆய்வாளர்களால் SecureList அறிக்கையில் வெளியிடப்பட்டது.
அவர்களின் கண்டுபிடிப்புகளின்படி, FB Stealer பயன்பாடுகளின் ஆபரேட்டர்கள் பொதுவான PUP (Putentially Unwanted Program) விநியோக உத்திகளைப் பயன்படுத்துவதில்லை, இது பயனரின் சாதனத்தில் ஊடுருவும் பயன்பாடு வழங்கப்படும் என்ற உண்மையை மறைக்க வடிவமைக்கப்பட்டுள்ளது. அதற்கு பதிலாக, இந்த குடும்பத்தின் பயன்பாடுகள் பாதிக்கப்பட்ட கணினிகளில் NullMixer என கண்காணிக்கப்படும் ட்ரோஜன் வழியாக கைவிடப்பட்டது. சோலார்விண்ட்ஸ் பிராட்பேண்ட் இன்ஜினியர்ஸ் எடிஷன் போன்ற பிரபலமான மென்பொருள் தயாரிப்புகளுக்கான கிராக்டு இன்ஸ்டாலர்களில் ட்ரோஜன் செலுத்தப்படலாம்.
NullMixer செயல்படுத்தப்பட்டதும், அது FB Stealer நீட்டிப்பின் கோப்புகளை %AppData%\Local\Google\Chrome\User Data\Default\Extensions இடத்திற்கு நகலெடுக்கும். முக்கியமான Chrome அமைப்புகள் மற்றும் நீட்டிப்புகளின் தகவல்களைக் கொண்டிருக்கும் Chrome இன் பாதுகாப்பான விருப்பத்தேர்வுகள் கோப்பை ட்ரோஜன் மாற்றியமைக்கும். இதன் விளைவாக, அச்சுறுத்தும் FB Stealer பயன்பாடு வழக்கமான Google மொழிபெயர்ப்பு நீட்டிப்பாகத் தோன்றும்.
இது செயல்படுத்தப்பட்ட பிறகு, FB Stealer இயல்புநிலை தேடுபொறியை மாற்றுகிறது, புதிய முகவரி ctcodeinfo.com. அவர்களின் தேடல்கள் அறிமுகமில்லாத முகவரிக்கு திருப்பிவிடப்படுவதால் ஏற்படும் அபாயங்களுக்கு மேலதிகமாக, பாதிக்கப்பட்டவர்கள் தங்கள் Facebook உள்நுழைவு சான்றுகளை சமரசம் செய்து கொள்ளலாம். FB Stealer ஆனது Facebook அமர்வு குக்கீகளை பிரித்தெடுத்து அதன் ஆபரேட்டர்களின் கட்டுப்பாட்டின் கீழ் உள்ள சர்வருக்கு அனுப்பும் திறன் கொண்டது. அச்சுறுத்தல் நடிகர்கள் குக்கீகளை துஷ்பிரயோகம் செய்து வெற்றிகரமாக உள்நுழைந்து பாதிக்கப்பட்டவரின் கணக்கை எடுத்துக் கொள்ளலாம். தாக்குபவர்கள் தவறான தகவல்களை பரப்புதல், பாதிக்கப்பட்டவரின் தொடர்புகளை ஏமாற்றி பணம் அனுப்புதல், சிதைந்த இணைப்புகளை விநியோகித்தல் மற்றும் பல போன்ற பல்வேறு மோசடி நடவடிக்கைகளை மேற்கொள்ளலாம்.
