2 マルウェアの修正の組み合わせにより、ソーシャルメディアネットワークサイトのハッキングが可能に

最近 、 厳しい ある、 カスペルスキーの 技術者たちは 発しました セキュリティ 警告 を について、 のマルウェア改変の組み合わせ つの Android トロイの木馬 2 可能性の アクセスし 、 に インターネット ユーザーの クッキー ブラウジング する を 制御。

マルウェアの修正組み合わせで暗号通貨アカウントのログイン情報を盗み出す

研究 者らは している 、 、 2 種類の マルウェア 改変を と 組み合わせる 盗み出すハッカー 指摘 できるようになると が が こと クッキーを 収集した から 被害者ソーシャルの 履歴 メディア 閲覧 。 その後、 ハッカー は が可能と 完全に アクセスし に ユーザー の アカウント 、 操作したり コンテンツ を 、 感染させたりすること 被害 者のなる システムを。

Cookieと です こと の 情報 する 収集 、 に ウェブサイト に ため し 把握 を ユーザーの 合わせ 閲覧履歴 提供する 良い より た 閲覧 体験を に 将来 的。

さらに、 クッキーは 。 無害 です 、 が です 迷惑 なもの にとっては 一部の インターネット ユーザーしかし 、クッキー は と 大きな 可能 あり 原因となる リスク の で 渡る の 手全く に 、 ため な 役割を果たす 重要 上 識別するdentを ユーザーを ます せずに 必要 と 性 ログイン が データ。

なると ハッカー は ように できる 制御 ユーザー のサイト クッキーを、 て 自分 を ブラウザのウェブ 騙し 思わ せ が と である 本来 の ユーザー、 します アクセス に アカウント 取得。 これが を 権限 、マルウェアハッカーがユーザーアカウントを取得するために2つのマルウェアの組み合わせを作成した理由 です 。 最初 ルート デバイス 上 で の 者 被害 、 は 、 の マルウェアクッキーを自身のサーバーに転送できるようにします。

散在する証拠はフィッシング攻撃を示唆している

ウェブサイトに 現在 ています セキュリティ 対策が 施さ 阻止する 行為 を 犯罪 識別dentて を ログイン 、 データ からの 他の デバイス こと チェックする で として 異常主に、 暗号通貨ハッカーは オンラインの暗号通貨アカウントへのログインを探し、無防備な被害者から暗号通貨の預金を盗みます。 登場、 2 つ目の マルウェア です もの 回避 これらのセキュリティプロトコルを で、 こと を実行する プロキシ 今回 サーバー 上で デバイス する の 被害 者。

ハッカーは なりすまし に 正規 ユーザー 、 を乗っ取って ネットワーク アカウント 。 を配信する ままに コンテンツ の 自分たち の 意この 目的 は の 凶悪 な 行為 が まだ ない てい 特定dentれ によって 研究 者 、 散見される 証拠 は を示唆している フィッシング 攻撃。

専門家は ために 解決する この 問題を 、 ブロックし サードパーティ Cookieを、 削除し 、 から システム 、 完全に ウェブ こと セキュリティ 対策を講じる ための 保護する ユーザーを を閲覧する 。

.