TACERT台灣學術網路危機處理中心

[技術]卡巴斯基發現一款安卓惡意軟體會竊取社群媒體cookie

發佈日期：2020-03-12

參考位址：https://usa.kaspersky.com/about/press-releases/2020_android-malware-steals-social-media-cookies

消息內容：

卡巴斯基發現一款安卓惡意軟體會竊取社群媒體cookie

新聞來源：kaspersky

卡巴斯基的研究人員發現了兩款新的安卓惡意軟體，當它們一起使用時可以竊取瀏覽器和社群網站應用程式的cookie，然後讓竊取者控制受害者的帳戶，來發送惡意內容。

Cookies是網站存取的一小部分資料，用來追蹤使用者的線上使用狀態，可用來創造個人化的網站體驗。雖然它們通常被認為無害的功能，但如果被惡意使用會造成安全風險。因為當網站儲存這些cookie時，它們使用一個唯一的session ID來標記之後的使用者，就不需要密碼或登錄。

一旦擁有用戶的ID，竊取者就可以騙過網站，讓網站誤以為竊取者就是用戶本人，進而控制用戶的帳戶。

竊取者用類似的程式開發了兩個木馬，並由相同的命令控制伺服器控制，進而竊取用戶的資料。第一個木馬會在受害者的設備上得到root權限，竊取者就可以把Facebook的cookie轉移到他們自己的伺服器上。但是，通常擁有session ID並不足夠控制一個帳戶。有些網站已採取了安全防護來防止可疑的登錄，例如，一個不久前在芝加哥的用戶幾分鐘後試圖從峇里島登錄。

而第二個木馬的功用可以在受害者的設備上執行代理伺服器，繞過安全防護，在不起疑的情況下獲得存取權限。而犯罪分子可以偽裝成受害者，控制他們的社交網路帳戶，並傳播有害的內容。

雖然還不確定竊取者的目的，但在同一命令控制伺服器上發現的一個頁面可能會提供一個提示:此頁面會在社群網路和訊息上傳送垃圾郵件。換句話說，這些竊取者可能是想透過存取帳戶來發起大量的垃圾郵件和網路釣魚攻擊。

卡巴斯基的惡意軟體分析師Igor Golovin表示:“透過結合兩次攻擊，這些cookie竊取者發現了一種方法，可以在不引起懷疑的情況下控制受害者的帳戶。雖然這是一個相對較新的威脅，到目前為止，大約只有1,000人被當作目標，但這個數量還在增加，而且很可能會繼續增加，特別是因為網站很難檢測到。儘管我們上網時通常不會注意cookie，但它仍然是處理我們個人資訊的另一種方式，任何時候有關我們的資料被存取到網站上時，我們都需要注意。”

可以透過以下方法防止被竊取Cookie：
● 在手機瀏覽器上禁止第三方存取Cookie，並且只在退出瀏覽器之前儲存你的資料
● 定期清除你的Cookie
● 使用可靠的安全方法，例如Kaspersky Security Cloud，其中包含無痕模式，此功能可防止網站存取有關你的活動的資訊

回最新消息列表頁