2. Комбинации модификаций вредоносного ПО позволяют взламывать сайты социальных сетей

Недавно специалисты « Лаборатории Касперского» выпустили строгое предупреждение о вредоносных комбинациях двух троянов для Android , которые могут получить доступ к файлам cookie пользователей интернета и контролировать их действия в сети .  

Модификации вредоносного ПО, создание «рыбных» криптоаккаунтов и авторизация пользователей

Исследователи указывают , что при одновременном использовании двух комбинаций модификаций вредоносного ПО хакерам удается украсть файлы cookie , собранные из активности жертвы в социальных сетях . После этого хакеры получают полный доступ к учетным записям пользователей , манипулируют контентом и заражают систему жертвы .​​​​​​​

Файлы cookie — это фрагменты информации , которые веб -сайты собирают , чтобы определить , что просматривают пользователи , для улучшения и персонализации их пользовательского опыта в будущем .

Более того , файлы cookie совершенно безвредны , хотя и доставляют неудобства некоторым пользователям интернета . Однако , в руках хакеров файлы cookie могут представлять большую опасность , поскольку они играют решающую ​dentроль в идентификации пользователей без необходимости их учетных данных .​​​​​​​

Получив контроль над файлами cookie пользователей , хакеры обманывают веб - сайт, заставляя его думать, что они являются настоящими пользователями , и получают доступ к их учетным записям . Именно поэтому хакеры , занимающиеся вредоносным ПО , создали две комбинации модификаций вредоносных программ , чтобы получить доступ к учетным записям пользователей . Первая вредоносная программа получает права root на устройствах жертв, что позволяет им передавать файлы cookie на свои собственные серверы .

Разрозненные свидетельства указывают на фишинговые атаки

В настоящее время веб-сайты используют средства защиты идентификацииdent, которые препятствуют преступной деятельности путем данных для входа с других устройств и пометки их как ненормальных . В основном, криптохакеры ищут данные для входа в онлайн-криптовалютные счета где они крадут криптовалютные депозиты у ничего не подозревающих жертв . Теперь же появился второй тип вредоносного ПО , предназначенный для обхода этих протоколов безопасности , поскольку он запускает прокси - сервер на устройстве жертвы .

Хакеры выдают себя за настоящих пользователей и ​dentуказывают следовательно , взламывают сетевые аккаунты для распространения любого контента по своему усмотрению . Цель этой гнусной деятельности пока не установлена ​​исследователями , хотя отдельные свидетельства на фишинговые атаки .​​​ 

Эксперты предлагают для решения проблемы блокировать сторонние файлы cookie , полностью удаляя их из системы , и использовать меры безопасности для защиты пользователей, просматривающих веб -сайт .      

.