احترس! Ducktail's البرامج الضارة المتداولة على الإنترنت مراقبة حساب الفيسبوك الخاص بك
جاكرتا - في سلسلة مستمرة من الهجمات الإلكترونية ، يتم استهداف مستخدمي Facebook بواسطة إصدار جديد من البرامج الضارة Ducktail التي ظهرت في الأصل في يوليو الماضي. كان التنفيذ الأول يستهدف على وجه التحديد حسابات Facebook Business ، ولكنه أصبح مؤخرا خطرا أوسع على جميع الحسابات تقريبا.
يجمع أحدث إصدار من Ducktail أي وجميع بيانات Facebook المتاحة على جهاز كمبيوتر مصاب. إذا كان حسابا تجاريا ، فيمكن العثور على طريقة دفع ، والتي بالطبع يمكن أن تضر بأموال المستخدم. بالإضافة إلى ذلك، قد تتضمن بيانات فيسبوك للأعمال معلومات ودورات فوترة، والتي يمكن استخدامها للمساعدة في إخفاء عمليات الشراء غير المصرح بها.
تمت مشاركة حساب Ducktail المتعمق بواسطة Bleeping Computer. يعتمد الإصدار الأول على حملة LinkedIn ، حيث يتظاهر المتسللون بأنهم محترفون في التسويق والموارد البشرية لتقديم برامج ضارة PHP تحت ستار المعلومات المفيدة.
يتم تفضيل أحدث برامج Ducktail الضارة على شبكات مشاركة الملفات التي تستضيف البرامج والألعاب ومقاطع الفيديو للبالغين وأي شيء محظور.
من المحتمل أن يكون هذا هو السبب في تغطية البرامج الضارة الأوسع نطاقا ، والتي تجاوزت حساب Facebook Business الخاص بها لجمع بيانات المتصفح ومحافظ العملات المشفرة وأي بيانات حساب Facebook شخصية قد تكون مفيدة ، بما في ذلك الاسم والبريد الإلكتروني للاتصال ورقم الهاتف والمزيد.
لا يمكن للمستخدمين أنفسهم اكتشاف برامج PHP الضارة على محركات الأقراص الخاصة بهم ، على الرغم من أنها شفرة قابلة للقراءة من قبل الإنسان لأنه مضغوط ومخزن في Base64 ، ثم يتم توسيعه في الذاكرة قبل التشغيل.
قد تحتوي أجهزة الكمبيوتر الخاصة بالمستخدمين على العديد من البرامج النصية المفيدة ل PHP ، لذا فإن حذف جميع PHPs يمكن أن يكون قرارا متسرعا. بدلا من ذلك ، سيتعين على المستخدمين انتظار آخر تحديث لبرامجهم المضادة للفيروسات للكشف عن هذه المتغيرات الضارة وتنظيفها.
كالعادة ، فإن أفضل طريقة لحماية أنفسنا من هجمات الأمن السيبراني هي تجنب السلوك المحفوف بالمخاطر. هذا يعني أنه يجب عليك أن تكون أكثر حذرا عند تنزيل الملفات من الإنترنت. إذا كان هناك شيء يبدو جيدا جدا بحيث لا يمكن تحقيقه ، فقد تكون خدعة لجعل المستخدمين يثبتون برامج ضارة على أجهزة الكمبيوتر الخاصة بهم. ابق في حالة تأهب للحفاظ على أمان حساباتنا وبياناتنا وأموالنا.