2 マルウェアの修正の組み合わせにより、ソーシャルメディアネットワークサイトのハッキングが可能に

最近、カスペルスキーの技術者たちは、インターネットユーザーのクッキーにアクセスし、ブラウジングを制御する可能性のある2つのAndroidトロイの木馬のマルウェア改変の組み合わせについて、厳しいセキュリティ警告を発しました。  

マルウェアの修正組み合わせで暗号通貨アカウントのログイン情報を盗み出す

研究者らは、 2種類のマルウェア改変を組み合わせると、ハッカーが被害者のソーシャルメディア閲覧履歴から収集したクッキーを盗み出すことができるようになると指摘している。 その後、ハッカーはユーザーのアカウントに完全にアクセスし、コンテンツを操作したり、被害者のシステムを感染させたりすることが可能となる。

Cookieとは、ウェブサイトがユーザーの閲覧履歴を把握し、将来的にユーザーに合わせたより良い閲覧体験を提供するために収集する情報のことです。

さらに、クッキーは一部のインターネットユーザーにとっては迷惑なものですが、全く無害です。しかし、クッキーはログインデータ識別するdentを必要とせずにユーザーを上で重要な役割を果たす ため、の手に渡ると大きなリスクの原因となる可能性があります。

ハッカーはユーザーのクッキーを制御できるようになると、ブラウザのウェブサイトを騙して自分が本来のユーザーであると思わせ、アカウントにアクセスします。これが、マルウェアハッカーがユーザーアカウントを取得するために2つのマルウェアの組み合わせを作成した理由です。最初のマルウェアは、被害者のデバイス上でルート権限を取得し、クッキーを自身のサーバーに転送できるようにします。

散在する証拠はフィッシング攻撃を示唆している

現在、ウェブサイトには、他のデバイスからのログインデータを識別dentて異常としてチェックすることで犯罪行為を阻止するセキュリティ対策が施されています。暗号通貨ハッカーは主に、オンラインの暗号通貨アカウントへのログインを探し、無防備な被害者から暗号通貨の預金を盗みます。今回登場した2つ目のマルウェアは、被害者のデバイス上でプロキシサーバーを実行することで、これらのセキュリティプロトコルを回避するものです。

ハッカーは正規ユーザーになりすまし、ネットワークアカウントを乗っ取って、自分たちの意のままにコンテンツを配信する。この凶悪な行為の目的は研究者によってまだ特定dentれていないが、散見される証拠はフィッシング攻撃を示唆している。 

専門家は、この問題を解決するために、サードパーティCookieをブロックし、システムから完全に削除し、ウェブサイトを閲覧するユーザーを保護するためのセキュリティ対策を講じることを推奨している。      

.