Adservice: حصان طروادة يسرق معلومات من Facebook

تم مؤخرا اكتشاف حصان طروادة جديد. هذا هو AdService ، الذي يسرق المعلومات من حسابات Facebook و Twitter. علاوة على ذلك ، يتم توزيعه بصمت من خلال حزم ادواري. الحزم التي يتم تثبيتها عادةً من خلال الإضافات أو البرامج كمحسنات نظام خاطئة.

AdService: حصان طروادة يسرق معلومات من Facebook

تستخدم AdService اختراق Google Chrome DLL لتتمكن من التحميل عند تشغيل المتصفح. هذا هو أنه عند تشغيل برنامج فإنه يحتاج إلى تحميل DLL معينة. قد تكون الحالة هي التي تحدد DLL الذي تريد تحميله وترك Windows يعثر عليه. في هذه الحالة يتم وضع ملفات DLL الضارة بواسطة البرامج الضارة.

(iStockphoto)

IT15-fB-032916-istock

23 مارس 2014: يركز Facebook على شاشة iPhone الرئيسية على تطبيق Facebook وتطبيق Messenger المصاحب.

AdService Trojan

في حالة AdService Trojan تم وضعه في إصدار ضار من winthpp.dll. لذلك عندما يبدأ المستخدم Google Chrome ، يواجه المشكلة. ثم يتم تحميل winthpp.dll الخبيث. بعد ذلك يتصل حصان طروادة بموقع بعيد ويرسل ويستقبل المعلومات. بعد ذلك ، ستحاول الاتصال بـ Facebook و / أو Twitter لسرقة المعلومات من ملف تعريف المستخدم.

يمكن أن تنتقل هذه المعلومات من اسم المستخدم إلى بريده الإلكتروني أو كلمة مروره. الجزء الجيد من كل هذه المشكلة هو أن AdService تم اكتشافه من قبل معظم موفري الأمن. تمكن ما مجموعه 45 من مقدمي خدمات الأمن 64 من اكتشافه.

لذلك ، يعد الحفاظ على تحديث الكمبيوتر ومكافحة الفيروسات الخاص بنا طريقة جيدة لمنع الهجمات المحتملة من قبل Trojan. وبهذه الطريقة ، واجه هذا التهديد المحتمل.