A versão mais recente do malware Ducktail se esconde em arquivos criptografados ou fontes ilegais. Além das contas do Facebook, os hackers roubam todas as informações confidenciais armazenadas no navegador, bem como dados e informações relacionadas a carteiras de criptomoedas do sistema infectado.
Mesmo o Facebook não está "seguro" de programas maliciosos, e após descobrir mais de 400 aplicativos que se infiltram em contas, surge uma nova ameaça que usa malware para afetar usuários da rede social.associação no universo Meta.
Os pesquisadores da Zscaler descobriram uma nova versão do malware Ducktail que pode coletar todas as informações de qualquer conta do Facebook em um dispositivo infectado.
A versão mais recente do malware Ducktail, distribuída por meio de plataformas de compartilhamento de arquivos, é considerada uma versão hackeada de programas e aplicativos, jogos, arquivos de legendas de filmes ou pornografia.
Ao baixar e extrair um desses arquivos, que estão no formato .zip, as vítimas infectam seus dispositivos com malware. Para reduzir as chances de serem detectados, os hackers recorrem a scripts PHP.
Além das contas do Facebook, os invasores também roubaram todas as informações confidenciais armazenadas no navegador, bem como cookies, dados de carteira de criptomoedas e informações do sistema.