Facebook：謹防這種竊取您的識別碼和敏感資料的惡意軟體

一種新的惡意軟體目前正在網路上傳播，旨在恢復受害者的 Facebook 識別碼和個人資料。它被稱為 Ducktail，它進行了一次更新，使其比以前更加強大，特別是使其不被防毒軟體注意到。

過去已經討論過鴨尾。事實上，網路安全研究人員已知這種惡意軟體專門針對 Facebook Business 帳戶擁有者。透過搜尋受害者的歷史記錄，然後將檢索到的資料傳輸到私人 Telegram 頻道，駭客可以遠端協調各種網路攻擊。

鴨尾絕不是唯一的一種旨在竊取您的 Facebook 憑證的惡意軟體但今天的他卻比之前更強大的。事實上，Zscaler 研究人員發現後者有權進行一次小更新，在其弓上添加了幾根弦。現在 Ducktail 僅用於破解特定的 Facebook 帳戶：它還能夠竊取大量敏感資訊。

Ducktail 比以前更危險，下載時要小心

在後者中，我們發現了受害者瀏覽器歷史記錄中儲存的經典訊息，例如銀行資訊、加密錢包識別碼和其他系統資料。 Zscaler 還指出，惡意軟體程式碼經過了輕微修改，不再透過 Telegram 通道發送此訊息，而是直接發送到負責保存所有這些資料的 JSON 網站。

關於同一主題——Play 商店：200 個 Android 應用程式隱藏了能夠入侵 Facebook 帳號的惡意軟體

根據該報告，該惡意軟體透過可在合法託管網站上下載的存檔檔案進行傳播。更糟的是，駭客讓流行的防毒程式完全無法偵測到惡意軟體，使他們能夠在不被發現的情況下竊取目標資料。該惡意軟體會搜尋瀏覽器歷史記錄，因此切換到隱私瀏覽以限制風險非常有用。

來源 ：Z縮放器