Kaspersky Lab съобщи за нов зловреден софтуер, който краде бисквитки на устройства с Android

Експертите по киберсигурност в Kaspersky Lab идентифицираха два нови зловреден софтуер, които, когато са сдвоени, могат да откраднат бисквитки, съхранявани в мобилни браузъри и приложения за социални мрежи. Кражбата на бисквитки позволява на нападателите да поемат контрола върху акаунтите на жертвите в социалните медии, за да изпращат съобщения от тяхно име.

Първият зловреден софтуер е троянска програма, която след като влезе в устройството на жертвата, получава root права, които дават достъп до данните на всички инсталирани приложения. Използва се и за изпращане на открити бисквитки към сървър, контролиран от нападатели.

Бисквитките обаче не винаги ви позволяват да поемете контрола върху акаунтите на жертвата. Някои уебсайтове предотвратяват подозрителни опити за влизане. В такива случаи се използва вторият троянски кон. Той може да стартира прокси сървър на устройството на жертвата. Този подход ви позволява да заобиколите мерките за сигурност и да влезете в акаунта на жертвата, без да предизвиквате подозрение.

Докладът отбелязва, че и двата троянски коня не използват уязвимостите на браузъра или клиента на социалната мрежа. Новите троянски коне могат да бъдат използвани от нападателите за кражба на бисквитки, съхранявани на всеки уебсайт. Към момента не е известно с каква цел се извършва кражбата на бисквитки. Предполага се, че това се прави с цел по-нататъшно предоставяне на услуги за разпространение на спам в социалните мрежи и месинджърите. Най-вероятно нападателите се опитват да получат достъп до акаунти на други хора, за да организират мащабна кампания за изпращане на спам или фишинг съобщения.

„Чрез комбинирането на двата типа атаки, нападателите са намерили начин да поемат контрола над потребителските акаунти, без да предизвикват подозрение. Това е сравнително нова заплаха, досега не повече от хиляда души са били изложени на нея. Този брой расте и най-вероятно ще продължи да расте, като се има предвид, че за уебсайтовете е трудно да открият подобни атаки“, коментира Игор Головин, вирусен анализатор в Kaspersky Lab.

Kaspersky Lab препоръчва на потребителите да избягват изтеглянето на приложения от ненадеждни източници, да актуализират софтуера на устройството своевременно и редовно да сканират системата за инфекции, за да не станат жертва на подобен зловреден софтуер.

Източник: 3dnews.ru