מעבדת קספרסקי דיווחה על תוכנות זדוניות חדשות שגונבות עוגיות במכשירי אנדרואיד

מומחים ממעבדת קספרסקי, העוסקת בתחום אבטחת המידע, זיהו שתי תוכנות זדוניות חדשות, הפועלות בזוגות, שיכולות לגנוב עוגיות המאוחסנות בגרסאות ניידות של דפדפנים ואפליקציות רשתות חברתיות. גניבת עוגיות מאפשרת לתוקפים להשתלט על חשבונות המדיה החברתית של הקורבנות על מנת לשלוח הודעות בשמם.

החלק הראשון של תוכנה זדונית הוא סוס טרויאני שברגע שהוא מגיע למכשיר של הקורבן, מקבל זכויות שורש, ומעניק גישה לנתונים של כל היישומים המותקנים. הוא משמש גם לשליחת עוגיות שזוהו לשרתים הנשלטים על ידי תוקפים.

עם זאת, קובצי Cookie לא תמיד מאפשרים לך להשתלט על חשבונות הקורבן. חלק מהאתרים מונעים ניסיונות התחברות חשודים. הטרויאני השני משמש במקרים כאלה. הוא מסוגל להפעיל שרת פרוקסי במכשיר של הקורבן. גישה זו מאפשרת לך לעקוף את אמצעי האבטחה ולהיכנס לחשבון של הקורבן מבלי לעורר חשד.

הדו"ח מציין ששתי התוכניות הטרויאניות אינן מנצלות נקודות תורפה בדפדפן או בלקוח הרשת החברתית. סוסים טרויאנים חדשים יכולים לשמש תוקפים כדי לגנוב עוגיות המאוחסנות בכל אתר אינטרנט. כרגע לא ידוע לאיזו מטרה נגנבות העוגיות. ההנחה היא שהדבר נעשה כדי להמשיך ולספק שירותים להפצת דואר זבל ברשתות חברתיות ובמסרים מיידיים. סביר להניח שתוקפים מנסים לקבל גישה לחשבונות של אנשים אחרים כדי לארגן מסע פרסום בקנה מידה גדול לשליחת הודעות דואר זבל או דיוג.

"על ידי שילוב של שני סוגי התקפות, התוקפים מצאו דרך להשיג שליטה על חשבונות המשתמש מבלי לעורר חשד. מדובר באיום חדש יחסית, עד כה לא נחשפו אליו יותר מאלף בני אדם. המספר הזה גדל וכנראה ימשיך לגדול, בהתחשב בעובדה שקשה לאתרים לזהות התקפות כאלה", אומר איגור גולובין, מנתח וירוסים במעבדת קספרסקי.

מעבדת קספרסקי ממליצה למשתמשים לא להוריד יישומים ממקורות לא מאומתים, לעדכן את תוכנת המכשיר באופן מיידי ולסרוק באופן קבוע את המערכת לאיתור זיהום כדי להימנע מלהיות קורבן של תוכנות זדוניות כאלה.

מקור: 3dnews.ru