【安全资讯】FFDroider Stealer:针对社交媒体平台用户的新型窃取恶意软件

猎影实验室 2022-04-07 02:57:48 3091人浏览

近日,研究人员发现了一种基于Windows 的新型恶意软件,并将这种恶意软件命名为 Win32.PWS.FFDroider。FFDroider在受害者的机器上伪装成即时消息应用程序Telegram,旨在将窃取的凭据和 cookie 发送到命令与控制服务器。FFDroid主要针对存储在 Google Chrome(和基于 Chrome 的浏览器)、Mozilla Firefox、Internet Explorer 和 Microsoft Edge 中的 cookie 和帐户凭据。FFDroider的感染和操作流程图如下:

失陷指标(IOC)4
FFDroider 信息窃取器 其他
    0条评论
    0
    0
    分享
    安全星图平台专注于威胁情报的收集、处理、分析、应用,定期提供高质量的威胁情报。