Malware Python NodeStealer evolui e passa a roubar credenciais do Facebook com monitoramento total

*Da Redação*

Pesquisadores do Netskope Threat Labs descobriram evolução preocupante do malware Python NodeStealer. A nova variante rouba senhas do Facebook e monitora completamente o que usuários digitam nos dispositivos.

O programa malicioso registra teclas digitadas, monitora a área de transferência e captura telas. As informações coletadas são enviadas através de dois bots do Telegram diferentes.

Um bot recebe credenciais, senhas e cookies dos navegadores. O outro coleta especificamente dados extraídos do Facebook dos usuários infectados.

A ameaça também procura senhas de redes Wi-Fi, arquivos de imagens e informações em outros navegadores. Apresenta agora características de spyware, monitorando atividades sem conhecimento do usuário.

Acesso ampliado à plataforma Facebook

A nova variante aumentou significativamente o acesso à Graph API do Facebook. Versões anteriores consultavam apenas dois pontos da plataforma.

Agora são mais de vinte endpoints consultados. Por meio deles, obtém informações sobre identidade de usuários, amigos, publicações e páginas administradas.

A ameaça coleta dados sobre campanhas publicitárias, atividades comerciais e segurança das contas roubadas. Essas informações podem assumir controle de contas em diferentes plataformas.

Os criminosos podem aplicar golpes com a identidade das vítimas e aumentar o valor para revenda no mercado clandestino de dados.

Indícios de desenvolvimento com inteligência artificial

Análise do Netskope Threat Labs encontrou sinais de que novas funções podem ter sido desenvolvidas com auxílio de inteligência artificial.

Entre os indicadores estão o uso sistemático de emojis nos registros do programa e chamadas de código estruturadas similarmente. Essas características não apareciam em amostras anteriores.

Os elementos são compatíveis com código produzido por modelos de linguagem de IA. Sugere que criminosos utilizam ferramentas de inteligência artificial para aperfeiçoar ataques.

Vítimas concentradas na Ásia e América do Norte

Vítimas identificadas estavam principalmente na Ásia e na América do Norte até o momento. Os ataques atingiram diferentes setores econômicos.

Houve maior concentração no setor de serviços financeiros durante a análise. Especialistas alertam para o alcance potencial global da ameaça nos próximos meses.

Claudio Bannwart, country manager da Netskope no Brasil, afirma que esse tipo de ameaça pode afetar contas em qualquer parte do mundo. Exige atenção também de usuários e empresas brasileiras.

Para usuários, o cuidado começa com autenticação multifatorial e revisão de acessos ativos. Deve-se atentar a atividades não reconhecidas na conta.

Para empresas, é importante definir quem precisa de permissões administrativas. Acompanhar o uso dessas contas reduz riscos significativamente de comprometimento.

“Quanto maior o acesso a dados e recursos, maior precisa ser a capacidade de controle”, afirma Bannwart sobre as medidas de proteção necessárias.

Fonte: Olhar Digital

Radar364 – O Seu Portal de Notícias de Rondonópolis e Região.

The post Malware Python NodeStealer evolui e passa a roubar credenciais do Facebook com monitoramento total appeared first on Radar 364.