Новые киберугрозы: троянцы берут под контроль учетные записи в соцсетях

ЕРЕВАН, 1 апреля. /АРКА/. Эксперты обнаружили две новые вредоносные программы для Android: вместе они способны красть файлы cookie, сохраненные в браузере на смартфонах и в приложениях популярных в мире и Армении социальных сетей, в частности Facebook. 

Как отмечается в заявлении "Лаборатории Касперского", в дальнейшем зловреды позволяют злоумышленникам незаметно получать контроль над аккаунтом жертвы в социальной сети и распространять контент от ее лица.

Файлы cookie – это небольшие фрагменты данных, которые используются веб-сайтами для хранения информации на устройствах пользователя и делают серфинг в сети удобнее (например, с их помощью сайты запоминают, что человек вошел в аккаунт, и не требуют вводить пароль при каждой загрузке страницы). 

Когда веб-сайты запоминают пользователя, они сохраняют в файлах cookie уникальный ID сеанса, который позволяет идентифицировать человека в будущем. Получив такой ID, злоумышленники могут обмануть веб-сайты: представиться жертвой и взять под контроль её учётную запись, далее запускать масштабные спам- и фишинговые рассылки и атаки.

Как отмечают эксперты, первый троянец, попав на устройство, получает root-права (они дают доступ к данным любых приложений на смартфоне) и передает на сервер злоумышленников cookie-файлы браузера и установленного приложения социальной сети. У некоторых веб-сайтов предусмотрены меры безопасности, которые позволяют предотвратить подозрительные попытки входа в систему. 

Второй троянец, по их словам, может запустить прокси-сервер на телефоне и предоставить злоумышленникам доступ в интернет с устройства жертвы, чтобы обойти меры безопасности и таким образом войти в аккаунт, не вызывая подозрений.

Чтобы не стать жертвой мобильных троянцев и других угроз, эксперты рекомендуют не скачивать приложения из сторонних источников, регулярно обновлять устройство и сканировать систему на предмет заражения, а также использовать надежное мобильное защитное решение, которое умеет распознавать различные виды угроз. –0--

Читайте новости первыми и обсуждайте их — в нашем Telegram

14:42 01.04.2020