Der Facebook-Passwortdiebstahl stiehlt tatsächlich dein eigenes Passwort.

Facebook-Passwortdiebstahl stiehlt nur die Passwörter des Hackers.

Facebook gehört zu den beliebtesten Zielen für Hacker. Forscher des in Sydney ansässigen LMNTRIX Labs sind kürzlich auf eine neue Facebook-Passwort-Diebstahl-Malware gestoßen, die online von Cyberkriminellen vermarktet wird und tatsächlich Daten von Angreifern anstelle von Opfern stiehlt. Das als „Instant Karma“ bezeichnete Passwort-Diebstahlsystem injiziert beim Herunterladen einen schädlichen Code im Hintergrund, der die Anmeldeinformationen des Benutzers, einschließlich persönlicher und finanzieller Informationen, offenlegt.

"Dies scheint sehr weit verbreitet und wachsend zu sein," sagte das Forschungsteam gegenüber TechCrunch. "Wir haben dies als eine laufende bösartige Kampagne eingestuft, bei der die Bedrohungsakteure es aktiv als ‚Facebook-Passwort-Dieb‘ oder, weniger bedrohlich, ‚Facebook Passwort-Wiederherstellung‘ bewerben."

Die Angreifer scheinen auch ausgeklügelte Vermarkter zu sein, die verstehen, dass es potenziell eine große Nachfrage nach dem angeblichen Dienst gibt und das Muster über Spam, Werbekampagnen, Pop-ups, gebündelte Software, Pornosites und manchmal auch als eigenständige Software verbreiten.

Die Malware-Kampagne lockt die Opfer an, die nach Software suchen, um in die Facebook-Konten anderer Personen einzudringen. Sobald das Opfer auf die Schaltfläche “Hacken” klickt, wird sie heruntergeladen und ausgeführt, und gleichzeitig wird im Hintergrund ein Remote Access Trojaner (RAT) installiert.

Derzeit ist die Passwort stehlende Malware nur auf Windows-PC-Nutzer beschränkt, obwohl es nicht ungewöhnlich ist, ähnliche Malware zu sehen, die mobile Nutzer angreift, sagen die Forscher.

"Der Zielmarkt geht über eine typische Hackergruppe hinaus (falls es so etwas gibt) und richtet sich an den allgemeinen Benutzer, der möglicherweise versucht ist, in das Facebook-Konto von jemandem einzudringen (Freunde, Feinde, Lebenspartner usw.)", sagten die Forscher gegenüber TechCrunch. "Während es bereits Methoden und Apps gibt, die Facebook-Hacks anbieten, ist diese spezielle böswillige Kampagne, die das Versprechen des einfachen Diebstahls von Facebook-Passwörtern als Köder verwendet, völlig neu."

Quelle: TechCrunch