Este novo malware tem como alvo as contas do Facebook – verifique se a sua está segura
Na enxurrada de ataques cibernéticos em andamento , os usuários do Facebook estão sendo alvo de uma nova versão do malware Ducktail que surgiu originalmente em julho. A primeira implementação foi especificamente voltada para contas do Facebook Business, mas recentemente se tornou um perigo mais generalizado.
A versão mais recente do Ducktail coleta todos e quaisquer dados do Facebook disponíveis em um computador infectado. Se for uma conta comercial, os métodos de pagamento podem ser descobertos, colocando seu dinheiro em risco. Além disso, os dados do Facebook Business podem incluir informações e ciclos de cobrança, que podem ser usados para ajudar a disfarçar compras não autorizadas.
Um relato detalhado de como funciona o Ducktail foi compartilhado por Bleeping Computer . A primeira versão contou com uma campanha do LinkedIn, com hackers se passando por profissionais de marketing e recursos humanos para entregar malware PHP sob o disfarce de informações úteis. O Ducktail mais recente é semeado em redes de compartilhamento de arquivos que hospedam softwares crackeados, jogos, vídeos para adultos e qualquer coisa de natureza proibida.
Esse é provavelmente o motivo do escopo mais amplo do malware, que foi além das contas do Facebook Business para coletar dados do navegador, carteiras de criptomoedas e quaisquer dados pessoais de contas do Facebook que possam ser úteis , incluindo nomes, e-mails de contato, números de telefone e mais.
Você não pode detectar o malware PHP em sua unidade de disco, mesmo que seja um código legível por humanos porque está compactado e armazenado em Base64, depois expande na memória antes de ser executado. Seu computador pode ter muitos scripts PHP úteis, portanto, excluir todo o PHP pode ser uma decisão precipitada. Em vez disso, você deve aguardar a atualização mais recente do seu software antivírus para detectar e eliminar essa variante desagradável.
Como de costume, a melhor maneira de se proteger contra ataques de segurança cibernética é evitar comportamentos de risco. Isso significa ter cuidado ao baixar arquivos da internet. Se algo parece bom demais para ser verdade, pode ser um truque para fazer você instalar malware em seu computador. Fique alerta para manter suas contas, dados e dinheiro seguros.
