Facebook password stealer : vous êtes attaqué à la place de votre victime
Comment pirater un compte Facebook est l'un des mots-clés les plus recherchés sur Internet et il y a, sinon des milliers, des centaines de sites Web qui prétendent fournir un service de piratage de compte Facebook. Mais ces sites font-ils ce qu'ils prétendent? Pas du tout. Selon un utilisateur de Twitter passant par la poignée de MalwareHunterTeam, un groupe de cybercriminels prétend avoir développé un «correcteur de mot de passe Facebook». Cependant, en réalité, l'installer sur votre appareil ouvre les portes des pirates pour non seulement voler votre Facebook Mot de passe, mais aussi d'autres données, notamment personnelles et financières.
Les chercheurs ont découvert que le logiciel Facebook Password Stealer installe un Trojan d'accès à distance (RAT) appelé njRAT (également connu sous le nom de Bladabindi), découvert pour la première fois en 2012 par des criminels arabophones. Le Microsoft Malware Protection Center l'a également qualifié de «grave».
Une analyse sur VirusTotal, une plate-forme appartenant à Google, aidant les utilisateurs et les chercheurs à analyser les fichiers, les documents et les URL malveillants, montre que 24 logiciels anti-virus ont découvert que le programme d'installation de Facebook Password Stealer contient une infection à l'arrière.
Une fois que l'utilisateur installe le soi-disant Facebook Password Stealer, il permet aux attaquants de: Prenez la télécommande de l'appareil Obtenez à distance l'accès au bureau de la victime ou à la fenêtre active Voir l'adresse IP de la victime, le nom complet de l'ordinateur, le nom d'utilisateur complet, le système d'exploitation, la date d'installation et le pays Exécuter à distance un fichier à partir du disque ou de l'URL Manipuler les fichiers Ouvrez un shell distant, permettant à l'attaquant d'utiliser la ligne de commande Ouvrez un gestionnaire de processus pour tuer les processus Manipuler le registre du système Enregistrez l'appareil photo et le microphone de l'ordinateur Touches de journalisation Déterminez les mots de passe stockés dans les navigateurs ou d'autres applications Facebook n'est pas le seul site de médias sociaux dont les utilisateurs sont continuellement ciblés par les cybercriminels; Plusieurs voleurs de mot de passe stupides prétendent voler des identifiants de connexion Twitter aussi. Toutefois, pour les utilisateurs sans méfiance, l'installation de tels logiciels peut se faire avec perdre les détails de leur carte de crédit, les informations d'identification des réseaux sociaux, les vidéos personnelles et les images, etc. Par conséquent, ne soyez pas trompé en prévoyant de tromper les autres et éviter de télécharger de tels programmes et applications sur votre appareil. Restez en sécurité en ligne et laissez les autres faire de même.
Traduit par Dr.Mo7oG
Source ICI