Facebook：谨防这种窃取您的标识符和敏感数据的恶意软件

一种新的恶意软件目前正在网络上传播，旨在恢复受害者的 Facebook 标识符和个人数据。它被称为 Ducktail，它进行了一次更新，使其比以前更加强大，特别是使其不被防病毒软件注意到。

过去已经讨论过鸭尾。事实上，网络安全研究人员已知这种恶意软件专门针对 Facebook Business 帐户所有者。通过搜索受害者的历史记录，然后将检索到的数据传输到私人 Telegram 频道，黑客可以远程协调各种网络攻击。

鸭尾绝不是唯一的一种旨在窃取您的 Facebook 凭据的恶意软件但今天的他却比之前更加的强大。事实上，Zscaler 研究人员发现后者有权进行一次小更新，在其弓上添加了几根弦。现在 Ducktail 仅用于破解特定的 Facebook 帐户：它还能够窃取大量敏感信息。

Ducktail 比以前更危险，下载时要小心

在后者中，我们发现了受害者浏览器历史记录中存储的经典信息，例如银行信息、加密钱包标识符和其他系统数据。 Zscaler 还指出，恶意软件代码经过了轻微修改，不再通过 Telegram 通道发送此信息，而是直接发送到负责保存所有这些数据的 JSON 网站。

关于同一主题——Play 商店：200 个 Android 应用隐藏了能够入侵 Facebook 帐户的恶意软件

根据该报告，该恶意软件通过可在合法托管网站上下载的存档文件进行传播。更糟糕的是，黑客使流行的防病毒程序完全无法检测到恶意软件，从而使他们能够在不被发现的情况下窃取目标数据。该恶意软件会搜索浏览器历史记录，因此切换到隐私浏览以限制风险非常有用。

来源 ：Z缩放器