Iedereen die een minimum aan ervaring op internet heeft, weet dat we dat moeten zijn heel voorzichtig met waar we toegang toe hebben en wat we uitvoeren . Het netwerk staat vol met frauduleuze downloads die ons leven kunnen verwoesten als we niet oppassen. De nieuwste bedreiging die verschijnt, is malware die uw sociale media-accounts zal kapen.
FFDroider-malware is de nieuwe bedreiging van internetgebruikers. Dit is een informatie-stealer die kan: kapen je Instagram, Facebook or Twitter rekeningen om uw cookies op te slaan en uw apparaat te besmetten met frauduleuze advertenties.
Hoe werkt FFDroider?
Dit kwaadaardige programma verspreidt zich onder andere door programma's of Torrent-bestanden te downloaden. Zodra u een programma installeert dat het bevat, wordt ook FFDroider geïnstalleerd. Om detectie te voorkomen en onopgemerkt te blijven met het blote oog, is het neemt het Telegram-bureaubladpictogram . Dus, als u deze regels leest, zorg er dan voor dat het Telegram-pictogram echt Telegram is.
Eenmaal in uw pc, zal het een Dakramen en raamkozijnen registersleutel getiteld "FFDroider", die de opdracht geeft om verbinding te maken met "dowload.studymathlive.com". Later zal het de opgeslagen cookies van uw browser wijzigen via toepassingen, zoals InternetGetCookieRxW. Ten slotte steelt het de gebruikersnaam en het wachtwoord van de sociale netwerkaccounts die toegankelijk zijn op de geïnfecteerde computer en verspreidt ze naar een C2-server "http[:]//152[.]32[.]228[.]19/seemorebty."
Waarom richt je je op sociale netwerken?
Het bijzondere van deze malware is dat deze zich niet richt op de bestanden op uw computer, noch op de wachtwoorden van websites, zoals banken of winkelportalen. Hun doel is uw sociale netwerken. Het is bijvoorbeeld geïnteresseerd in toegang tot uw Twitter-account om frauduleuze advertenties te verspreiden en te gebruiken.
Als u eindelijk het wachtwoord voor onze Facebook krijgt, heeft u niet alleen toegang tot onze gegevens, maar ook tot onze lijst met vrienden, telefoonnummers van onze contacten, enz. Om deze reden is de dreiging dubbel, omdat het inhoud op ons profiel kan publiceren en bovendien contact kan opnemen met onze kennissen om hen gemakkelijker te infecteren.
Wat te doen als onze computer is geïnfecteerd?
"Virus" is de algemene manier om te verwijzen naar niet-consensuele software die acties kan ondernemen op een apparaat zonder onze toestemming. Deze veroorzaken meestal secundaire effecten op de computer, van het continu verschijnen van pop-advertenties tot het vertragen van de computer. Er zijn verschillende soorten, omdat een eenvoudige Trojan niet hetzelfde is als de FFDroider.
Als u vermoedt dat uw computer is geïnfecteerd, neem dan voorzorgsmaatregelen. Het eerste is: geen toegang krijgen tot gevoelige pagina's , in dit geval Facebook of Instagram, maar denk niet eens aan de pagina van je bank. Een ander punt is om geen programma's uit te voeren omdat hun bestanden kunnen worden geïnfecteerd. Wat betreft de gemakkelijkste oplossing tegen het virus, het is om te proberen het direct te elimineren, hoewel het de moeite waard kan zijn om de hulp van een professional in te schakelen als u niet bekwaam bent met pc's. Als de computer niet meer te redden is, voert u de back-up uit.
