برنامج خبيث جديد يسرق معلومات بطاقات الائتمان من فيسبوك

وفقًا لموقع TechRadar ، اكتشف باحثو الأمن السيبراني للتو نوعًا جديدًا من برنامج Python NodeStealer الخبيث، القادر على سرقة معلومات بطاقات الائتمان من حسابات Facebook Business وFacebook Ads Manager الخاصة بالمستخدمين.

برنامج NodeStealer الخبيث يخترق حسابات فيسبوك لسرقة معلومات بطاقات الائتمان

في السابق، كان Python NodeStealer يستهدف بشكل رئيسي حسابات Facebook Business لسرقة بيانات تسجيل الدخول. ومع ذلك، تمت ترقية الإصدار الجديد من البرنامج الخبيث بميزات أكثر خطورة، مما يسمح له بمهاجمة حسابات Facebook Ads Manager وسرقة بيانات بطاقات الائتمان المخزنة في المتصفح.

بناءً على ذلك، يقوم برنامج Python NodeStealer الخبيث بنسخ قاعدة بيانات الويب الخاصة بالمتصفح، والتي تخزن معلومات حساسة مثل معلومات التعبئة التلقائية وطرق الدفع. ثم يستخدم مكتبة Python SQLite3 لاستخراج معلومات بطاقات الائتمان من هذه القاعدة.

ومن الجدير بالذكر أن هذا البرنامج الخبيث يستغل أيضًا مدير إعادة تشغيل Windows لفتح ملفات قاعدة البيانات، وبالتالي سرقة البيانات بسهولة دون أن يتم اكتشافه.

يعتقد الخبراء أن برنامج Python NodeStealer الخبيث طُوِّرَ من قِبَل مجموعة من المتسللين في فيتنام. هدفهم هو اختراق حسابات فيسبوك الموثقة لتنفيذ حملات إعلانية خبيثة.

ينصح الخبراء مستخدمي فيسبوك باليقظة، وعدم النقر على الروابط المشبوهة، والتحقق بانتظام من أمان حساباتهم. ينبغي عليهم استخدام كلمات مرور قوية وتفعيل المصادقة الثنائية لحماية حساباتهم بشكل أفضل.