2 combinaciones de modificaciones de malware permiten hackear sitios de redes sociales

Recientemente , los técnicos de Kaspersky emitieron una severa advertencia de seguridad sobre combinaciones de modificación de malware de dos troyanos para Android que podrían acceder a las cookies de los usuarios de Internet y controlar su navegación .  

Combinaciones de modificaciones de malware que "pescan" los inicios de sesión de cuentas de criptomonedas

Los investigadores indican que, al combinar ambas modificaciones de malware , los piratas informáticos pueden robar las cookies recopiladas durante la navegación de la víctima en las redes sociales . Posteriormente , obtienen acceso completo a las cuentas de los usuarios , manipulan el contenido e infectan el sistema de la víctima .

Las cookies son fragmentos de información que los sitios web recopilan para determinar qué páginas están visitando los usuarios y así ofrecerles una experiencia de navegación mejor y más personalizada en el futuro .

Además , las cookies son completamente inofensivas , aunque resultan molestas para algunos usuarios de internet . Sin embargo , pueden representar un gran riesgo para los hackers , ya que son fundamentales para la identificacióndentsin usuarios necesidad de sus datos de inicio de sesión .​​​

Una vez que los hackers obtienen el control de las cookies de los usuarios , engañan al sitio web haciéndole creer que son los usuarios originales , accediendo así a sus cuentas . Por eso , los hackers crearon dos combinaciones de malware para obtener acceso a las cuentas de usuario . El primer malware adquiere permisos de administrador en los dispositivos de las víctimas , lo que les permite transferir las cookies a sus propios servidores.

Evidencias dispersas apuntan a ataques de phishing

Actualmente identificacióndent, los sitios web cuentan con medidas de seguridad que impiden la actividad delictiva mediante de datos de inicio de sesión desde otros dispositivos y su marcación como anómalos . Los ciberdelincuentes suelen buscar accesos a cuentas de criptomonedas en línea para robar depósitos de víctimas desprevenidas. El segundo malware busca eludir estos protocolos de seguridad ejecutando un servidor proxy en el dispositivo de la víctima .

Los hackers se hacen pasar por usuarios legítimos y , por identificadodenttanto , secuestran cuentas de red para distribuir cualquier contenido que deseen . El propósito detrás de esta actividad nefasta aún no ha sido por los investigadores , aunque algunas evidencias apuntan a ataques de phishing . 

Los expertos sugieren solucionar el problema bloqueando las cookies de terceros , eliminándolas por completo del sistema y utilizando medidas de seguridad para proteger a los usuarios que navegan por un sitio web.      

.