Alla som har ett minimum av erfarenhet på Internet vet att vi måste vara det mycket noga med var vi kommer åt och vad vi utför . Nätverket är fullt av bedrägliga nedladdningar som kan förstöra våra liv om vi inte är försiktiga. Det senaste hotet som dyker upp är skadlig programvara som kapar dina sociala mediekonton.
FFDroider malware är det nya hotet från Internetanvändare. Det här är en informationsstjuver som kan kapa din Instagram, Facebook or Twitter konton för att spara dina cookies och angripa din enhet med bedräglig reklam.
Hur fungerar FFDroider?
Detta skadliga program sprids bland annat genom att ladda ner program eller Torrent-filer. När du har installerat ett program som innehåller det kommer FFDroider också att installeras. För att undvika upptäckt och gå obemärkt för blotta ögat, det kommer att ta Telegrams skrivbordsikon . Så om du läser dessa rader, se till att Telegram-ikonen verkligen är Telegram.
Väl inne i din PC kommer den att skapa en Windows registernyckel med titeln "FFDroider", som ger order om att ansluta till "dowload.studymathlive.com". Senare kommer den att ändra de lagrade cookies i din webbläsare genom applikationer, såsom InternetGetCookieRxW. Slutligen stjäl den användarnamnet och lösenordet för de sociala nätverkskonton som är tillgängliga på den infekterade datorn och sprider dem till en C2-server "http[:]//152[.]32[.]228[.]19/seemorebty."
Varför fokuserar du på sociala nätverk?
Det speciella med denna skadliga programvara är att den inte fokuserar på filerna på din dator, och inte heller på lösenorden till webbplatser, som banker eller shoppingportaler. Deras mål är dina sociala nätverk. Den är till exempel intresserad av att komma åt ditt Twitter-konto att sprida och använda bedräglig reklam.
Om du äntligen får lösenordet till vår Facebook får du tillgång inte bara till vår data, utan även till vår lista över vänner, telefonnummer till våra kontakter, etc. Av denna anledning är hotet dubbelt, eftersom det kan publicera innehåll på vår profil, och dessutom kontakta våra bekanta för att lättare infektera dem.
Vad ska man göra om vår dator är infekterad?
"Virus" är det allmänna sättet att referera till programvara utan samtycke som kan utföra åtgärder på en enhet utan vårt medgivande. Dessa orsakar vanligtvis sekundära effekter på datorn, från det kontinuerliga uppträdandet av pop-annonser till att sakta ner datorn. Det finns flera typer, eftersom en enkel trojan inte är samma som FFDroider.
Om du misstänker att din dator är infekterad, vidta försiktighetsåtgärder. Det första är att inte komma åt känsliga sidor , i det här fallet Facebook eller Instagram, men tänk inte ens på din banks sida. En annan sak är att inte köra program eftersom deras filer kan infekteras. När det gäller den enklaste lösningen mot viruset är det att försöka eliminera det direkt, även om du inte är skicklig på PC kan det vara värt att ta hjälp av en professionell. Om datorn inte går att rädda, kör säkerhetskopieringen.
