2 combinazioni di modifiche del malware consentono l'hacking dei siti di social network

Di recente , i tecnici di Kaspersky hanno emesso un severo avviso di sicurezza riguardo a combinazioni di malware, tra cui due trojan per Android , in grado di accedere ai cookie degli utenti e di controllarne la navigazione .  

Le combinazioni di modifiche del malware "pescano" gli accessi agli account crittografici

I ricercatori indicano che, una volta utilizzate insieme le due combinazioni di modifiche al malware , queste consentono agli hacker di rubare i cookie raccolti dalla navigazione della vittima sui social media. Successivamente , gli hacker ottengono l' accesso completo agli account degli utenti , possono manipolarne i contenuti e infettare il sistema della vittima .

I cookie sono frammenti di informazioni che vengono raccolti dai siti web al fine di determinare cosa gli utenti stanno visualizzando, per offrire un'esperienza di navigazione migliore e personalizzata in futuro .

Inoltre , i cookie sono assolutamente innocui, sebbene possano risultare fastidiosi per alcuni utenti di Internet . Tuttavia , i cookie possono rappresentare una fonte di grande rischio se finitidentsenza nelle mani degli hacker , poiché sono fondamentali per identificare gli utenti la necessità di accedere al loro account

Una volta ottenuto il controllo dei cookie degli utenti , gli hacker ingannano il sito web di navigazione facendogli credere di essere gli utenti originali , accedendo così ai loro account . Per questo motivo , gli hacker hanno creato due combinazioni di malware per ottenere gli account degli utenti . Il primo malware acquisisce i permessi di root sui dispositivi delle vittime , consentendo loro di trasferire i cookie sui propri server.

Prove sparse indicano attacchi di phishing

Attualmente i siti web dispongono didentcasi sistemi di sicurezza che ostacolano attività criminali identificando i dati di accesso provenienti da altri dispositivi e segnalandoli come anomali . Nella maggior parte dei , gli hacker di criptovalute cercano di accedere agli account online di criptovalute per rubare i depositi di vittime ignare. Ora , un secondo tipo di malware mira a eludere questi protocolli di sicurezza eseguendo un server proxy sul dispositivo della vittima .

Gli hacker si spacciano per utenti legittimi e , nondentdi conseguenza, si impossessano degli account di rete per distribuire contenuti a loro piacimento . Lo scopo di questa attività nefasta è ancora stato identificato dai ricercatori , sebbene alcuni indizi parlino attacchi di phishing . 

Gli esperti suggeriscono, per risolvere il problema , di bloccare i cookie di terze parti , eliminandoli completamente dal sistema e adottando misure di sicurezza per proteggere gli utenti durante la navigazione sul sito web.      

.