Новые киберугрозы: троянцы берут под контроль учетные записи в соцсетях
ЕРЕВАН, 1 апреля. /АРКА/. Эксперты обнаружили две новые вредоносные программы для Android: вместе они способны красть файлы cookie, сохраненные в браузере на смартфонах и в приложениях популярных в мире и Армении социальных сетей, в частности Facebook.
Как отмечается в заявлении "Лаборатории Касперского", в дальнейшем зловреды позволяют злоумышленникам незаметно получать контроль над аккаунтом жертвы в социальной сети и распространять контент от ее лица.
Файлы cookie – это небольшие фрагменты данных, которые используются веб-сайтами для хранения информации на устройствах пользователя и делают серфинг в сети удобнее (например, с их помощью сайты запоминают, что человек вошел в аккаунт, и не требуют вводить пароль при каждой загрузке страницы).
Когда веб-сайты запоминают пользователя, они сохраняют в файлах cookie уникальный ID сеанса, который позволяет идентифицировать человека в будущем. Получив такой ID, злоумышленники могут обмануть веб-сайты: представиться жертвой и взять под контроль её учётную запись, далее запускать масштабные спам- и фишинговые рассылки и атаки.
Как отмечают эксперты, первый троянец, попав на устройство, получает root-права (они дают доступ к данным любых приложений на смартфоне) и передает на сервер злоумышленников cookie-файлы браузера и установленного приложения социальной сети. У некоторых веб-сайтов предусмотрены меры безопасности, которые позволяют предотвратить подозрительные попытки входа в систему.
Второй троянец, по их словам, может запустить прокси-сервер на телефоне и предоставить злоумышленникам доступ в интернет с устройства жертвы, чтобы обойти меры безопасности и таким образом войти в аккаунт, не вызывая подозрений.
Чтобы не стать жертвой мобильных троянцев и других угроз, эксперты рекомендуют не скачивать приложения из сторонних источников, регулярно обновлять устройство и сканировать систему на предмет заражения, а также использовать надежное мобильное защитное решение, которое умеет распознавать различные виды угроз. –0--