Αναλυτές ασφαλείας στο Trustwave αποκάλυψαν μια νέα καμπάνια hacking του κακόβουλου λογισμικού Ov3r_Stealer που εξαπλώνεται μέσω του Facebook από τον περασμένο Δεκέμβριο. Πρόκειται για έναν πληροφοριοκλοπή που μόλυνε τις συσκευές των χρηστών μέσω διαφημίσεων στο Facebook και ηλεκτρονικού ψαρέματος.
Το Ov3r_Stealer έχει σχεδιαστεί για να χακάρει τα κρυπτογραφικά πορτοφόλια των θυμάτων ή να κλέβει τα δεδομένα τους, τα οποία στη συνέχεια στέλνει στον λογαριασμό Telegram των κυβερνοεγκληματιών. Αυτό είναι, για παράδειγμα, informace σχετικά με το υλικό, τα cookies, την αποθηκευμένη πληρωμή informace, δεδομένα αυτόματης συμπλήρωσης, κωδικοί πρόσβασης, έγγραφα του Office και άλλα. Οι ειδικοί σε θέματα ασφάλειας εξηγούν ότι οι τακτικές και οι μέθοδοι διάδοσης κακόβουλου λογισμικού δεν είναι κάτι καινούργιο και ούτε ο κακόβουλος κώδικας είναι μοναδικός. Ωστόσο, το κακόβουλο λογισμικό Ov3r_Stealer είναι σχετικά άγνωστο στον κόσμο της κυβερνοασφάλειας.
Fotogalerie
Η επίθεση συνήθως ξεκινά όταν το θύμα βλέπει μια ψεύτικη προσφορά εργασίας για μια διευθυντική θέση στο Facebook. Κάνοντας κλικ σε αυτόν τον κακόβουλο σύνδεσμο θα μεταφερθείτε στη διεύθυνση URL της πλατφόρμας Discord, μέσω της οποίας παραδίδεται κακόβουλο περιεχόμενο στη συσκευή του θύματος. Επομένως, συνιστούμε να μην κάνετε κλικ σε μια τέτοια διαφήμιση και να αποφύγετε άλλες διαφημίσεις με παρόμοια διατύπωση που προσφέρουν ευνοϊκές προσφορές εργασίας.
Μπορεί να σας ενδιαφέρει
Το τι συμβαίνει μετά την επίθεση δεν είναι απολύτως σαφές. Οι ειδικοί υποψιάζονται ότι όλα ελήφθησαν informace πωλούνται από εγκληματίες στον πλειοδότη. Ωστόσο, είναι επίσης πιθανό το κακόβουλο λογισμικό στη συσκευή του θύματος να το τροποποιήσει με τέτοιο τρόπο ώστε να μπορεί να κατεβάσει επιπλέον κακόβουλο λογισμικό στη συσκευή. Η τελευταία πιθανότητα είναι ότι το κακόβουλο λογισμικό Ov3r_Stealer μετατρέπεται σε ransomware που κλειδώνει τη συσκευή και απαιτεί πληρωμή από το θύμα. Εάν το θύμα δεν πληρώσει, τις περισσότερες φορές σε κρυπτονομίσματα, ο εγκληματίας θα διαγράψει όλα τα αρχεία στη συσκευή.
