După atâtea aplicaţii malware pe mobil, acum e momentul să vedem şi un malware manifestat la nivel de platforme de socializare. Facebook şi YouTube sunt afectate de un malware care deturnează conturile social media şi fură credentiale de login.
În plus malware-ul minează criptomonede folosind dispozitivele utilizatorilor. Informaţia vine de la Bitdefender, echipa Advanced Threat Control. Ei au găsit un malware pe care l-au numit S1deload Stealer. El încearcă să evite detecţia de către programe antivirus folosind tehnica de sideloading DLL.
A reuşit să infecteze sute de utilizatori în a doua parte a lui 2022. Produsele Bitdefender au detectat peste 600 de utilizatori unici infectaţi cu acest malware între iulie şi decembrie 2022. El trebuie descărcat şi rulat de către victime pentru a face daune şi în general se ascundea în arhive ZIP care aparent aveau conţinut pentru adulţi stocat. Când victimele descărcau "conţinutul" nu găseau fişierele XXX respective, ci se infectau.
Ce face malware-ul? Descarcă o versiune headless de Chrome care va rula în fundal. Deschide clipuri YouTube şi postări Facebook şi le face afişări. Apoi în fundal decriptează credentiale de login salvate din browser esi preia şi cookie-uri de sesiune.
Analizează conturile de Facebook şi află dacă administrează pagini sau grupuri, dacă plăteşte pentru reclame şi dacă are legătură cu un cont Business Manager, căutând conturi valoroase. Mai multe explicaţii găsiţi aici.
Morala e să nu mai descărcaţi fişiere dubioase de pe web.
