Facebook : gare à ce malware qui vole vos identifiants et vos données sensibles

Pc-secours est un professionnel référencé dans la liste des spécialistes du réseau CYBERMALVEILLANCE.GOUV.FR
Où que vous soyez, vous pouvez solliciter notre aide et l’obtenir rapidement.
Vous dialoguez directement avec un professionnel de l’informatique.
Un nouveau malware se propage actuellement sur les réseaux et vise à récupérer les identifiants Facebook et données personnelles de ses victimes. Baptisé Ducktail, celui-ci a eu droit à une mise à jour qui le rend encore plus redoutable qu’auparavant, notamment en le rendant inaperçu aux yeux des antivirus.
Ducktail a déjà fait parler de lui par le passé. Ce malware est en effet connu des chercheurs en cybersécurité pour cibler tout particulièrement les propriétaires de compte Facebook Business. En fouillant l’historique de leurs victimes, puis en transférant les données récupérées vers un canal Telegram privé, les pirates peuvent coordonner diverses cyberattaques à distance.
Ducktail est loin d’être le seul malware ayant pour objectif de voler vos identifiants Facebook, mais il est aujourd’hui encore plus redoutable qu’auparavant. En effet, les chercheurs de Zscaler ont découvert que ce dernier a eu droit à une petite mise à jour qui lui ajoute plusieurs cordes à son arc. Désormais, Ducktail ne sert plus qu’à pirater des comptes Facebook spécifiques : il est également capable de voler bon nombre d’informations sensibles.
DUCKTAIL est encore plus dangereux qu’avant, attention à ce que vous téléchargez
Parmi ces dernières, on retrouve les grands classiques que sont les informations bancaires, les identifiants de wallet crypto et autres données système stockées dans l’historique du navigateur de la victime. Zscaler note par ailleurs que le code du malware a été légèrement modifié pour ne plus envoyer ces informations sur un canal Telegram, mais plutôt directement vers un site web JSON qui se charge de sauvegarder toutes ces données.
Selon le rapport, le malware se propage via un fichier archive disponible en téléchargement sur un site d’hébergement légitime. Pire encore, les pirates ont fait en sorte de rendre le malware totalement indétectable par les antivirus populaires, ce qui leur permet de voler les données de leur cible sans se faire repérer. Le malware fouillant l’historique du navigateur, il s’avère donc très utile de passer en navigation privée pour limiter les risques.
Source : phoneandroid.com

Microsoft Edge : cette nouvelle fonction compromet votre vie privée, voici comment la désactiver
Microsoft Edge : cette nouvelle fonction compromet votre vie privée, voici comment la désactiverMicrosoft teste une fonction permettant d’améliorer la qualité des images affichées dans son navigateur. Pour y arriver, cette fonctionnalité, activée par défaut chez...

Netflix et fin du partage de compte : les arnaques se multiplient
Netflix et fin du partage de compte : les arnaques se multiplientSans surprise, la fin du partage de compte sur Netflix est vue comme une opportunité pour les escrocs du web de faire de nouvelles victimes. Si vous y avez échappé, c'est que vous êtes chanceux ! Vous le...

Désinstallez vite ces extensions Chrome, elles sont dangereuses
Désinstallez vite ces extensions Chrome, elles sont dangereusesUne trentaine d’extensions pour Chrome viennent d’être retirées du Chrome Web Store par Google. Elles dissimulaient du code malveillant utilisé pour détourner les résultats de recherche et diffuser des...

Et maintenant, voici les arnaques au RGPD : comment s’en prémunir ?
Et maintenant, voici les arnaques au RGPD : comment s'en prémunir ?Des escrocs, allant parfois jusqu'à usurper l'identité de la CNIL, font pression sur les professionnels et les particuliers en leur faisant croire qu'ils ne respectent pas les règles du RGPD. La...

Chrome 118 est disponible et corrige une vingtaine de failles de sécurité
Chrome 118 est disponible et corrige une vingtaine de failles de sécuritéLa nouvelle mouture du navigateur Web de Google est disponible. Cette mise à jour corrige pas moins de vingt failles de sécurité, et étend la prise en charge des clés d’accès à celles stockées...