بسم الله الرحمن الرحيم
الصلاة والسلام على اشرف المرسلين صلى الله عليه وسلم
السلام عليكم ورحمة الله
برنامج ضار جديد قادر على سرقة الوصول إلى Facebook Android
حدد الباحثون الروس نوعًا جديدًا من البرامج الضارة يمكنه سرقة معلومات ملفك الشخصي على Facebook.
يطلق عليه Cookiethief ، تم العثور عليه بواسطة Kespersky ، فهو ليس معقدًا للغاية ولكنه فعال للغاية : إنه الفيروس الجديد الذي يمكنه سرقة هويتك ، وطرح بيانات اعتماد الوصول إلى ملف تعريف Facebook الخاص بك. حدث قد يكون له عواقب وخيمة على المستخدم.
يعد Cookiethief من الناحية الفنية حصان طروادة وطريقة عمله بسيطة للغاية: فهو يهدف إلى سرقة ملفات تعريف الارتباط منك ، أي الملفات التي تقوم المتصفحات فيها بتخزين البيانات المتعلقة . من بين ملفات تعريف الارتباط هذه بالطبع هناك أيضًا ملف Facebook ، الذي بمجرد سرقته يسمح للفيروس بالاستيلاء على ملفنا الشخصي.
يُعد Cookiethief نشطًا على أنظمة Android ولا يبلغ Kaspersky عن اختلافات معينة بين إصدار وآخر من نظام التشغيل: ينتشر Cookiethief على جميع الأجهزة. لكن النظرية التي تخيف أكثر ، مستمدة من تحليل فيروس كاسبيرسكي ، هي أن مثل هذه البرامج الضارة يمكن العثور عليها أيضًا في البرامج الثابتة للهاتف الذكي ، حتى قبل الشراء.
كيف يعمل فيروس Cookiethief
من الناحية النظرية ، لا ينبغي أن يكون Cookiethief سهلاً ، لأن Facebook قد نفذ بالفعل تدابير أمنية لمنع محاولات الوصول المشبوهة ، على سبيل المثال من عناوين IP غير المعروفة والأجهزة والمتصفحات التي لم يتم استخدامها من قبل. لكن مبدعي Cookiethief قد تحايلوا على المشكلة من خلال استغلال جزء ثانٍ من البرامج الضارة ، يُدعى " Youzicheng " ، والذي يقوم بإنشاء خادم وكيل على الجهاز المصاب لانتحال صفة الموقع الجغرافي لمالك الحساب وبالتالي لخداع Facebook. "من خلال الجمع بين هذين الهجومين ، يمكن لمجرمي الإنترنت السيطرة الكاملة على حساب الضحية وعدم إثارة الشكوك من Facebook".
كيف تدافع عن نفسك من Cookiethief
وفقًا لـ Kaspersky ، إنه Cookiethief فيروس جديد وهناك بالفعل ألف جهاز مصاب في العالم والعديد من الملفات الشخصية المسروقة على Facebook . وبالتالي ، فإن العدوى ستبدأ للتو ولن يتمكن مضاد الفيروسات الرئيسي في الوقت الحالي من اكتشاف هذا الفيروس. في الوقت الحالي ، لا توجد سوى إجراءات وقائية: قم بحظر ملفات تعريف ارتباط الطرف الثالث من خلال المتصفح ، وغالبًا ما تحذف ملفات تعريف الارتباط وتستخدم التنقل المتخفي (الذي لا يسجل ملفات تعريف الارتباط على الجهاز).
المشاركات
ليست هناك تعليقات:
إرسال تعليق
(( مَا يَلْفِظُ مِنْ قَوْلٍ إِلَّا لَدَيْهِ رَقِيبٌ عَتِيدٌ))