Un logiciel malveillant de type télégramme cible les utilisateurs de médias sociaux

Il existe actuellement un type de malware qui tourne autour du Web et qui pourrait duper presque tout le monde. L'équipe Zscaler ThreatLabz, une équipe mondiale composée d'experts en sécurité, de chercheurs et d'ingénieurs réseau, a découvert le nouveau type de malware connu sous le nom de Win32.PWS.FFDroider ou, à plus court terme, FFDroider - car il crée une clé de registre en tant que FFDroider. Le nouveau logiciel malveillant basé sur Windows peut envoyer des informations d'identification et des cookies volés à un serveur Command & Control.

Selon l'équipe Zscaler ThreatLabz, le logiciel malveillant récemment découvert imite l'application de messagerie largement utilisée Telegram. Après avoir eu accès à la machine ou au PC de la personne, le FFDroider commence à exécuter l'attaque en volant les cookies et les informations d'identification d'un navigateur, y compris Google Chrome, Mozilla Firefox, Internet Explorer et Microsoft Edge. En utilisant les cookies volés, FFDroider se connectera aux plateformes de médias sociaux de la personne pour extraire les informations de compte qui seront utilisées pour voler des informations plus personnelles ou sensibles.

De plus, l'équipe Zscaler ThreatLabz rapporte qu'elle affichera de fausses publicités pour inciter les individus à saisir leurs informations sensibles, ce qui entraînera de nouvelles attaques. Le groupe dit qu'il est le plus important sur Facebook. Mais en dehors de ladite plate-forme, les utilisateurs d'Instagram et de Twitter et de sites de commerce électronique comme Amazon, eBay et Etsy peuvent également être ciblés. Une fois l'information volée à l'individu, les criminels peuvent l'utiliser pour obtenir de l'argent.

Avec cela, tout le monde est encouragé à être plus attentif à l'endroit où il téléchargera l'application Telegram et à mettre en place des protections de sécurité primaires, telles que la mise à jour du logiciel informatique et l'utilisation de l'authentification à deux facteurs pour les comptes de médias sociaux.