Theo thông tin cảnh báo từ Hệ thống giám sát và cảnh báo mã độc của Bkav, Fabookie thực hiện việc đánh cắp thông qua cookies và mật khẩu được lưu trong trình duyệt, tương tự các mẫu mã độc đánh cắp tài khoản khác. Đối với đa số trang web, nếu hacker có được phiên đăng nhập cùng mật khẩu là có thể thực hiện đổi mật khẩu, từ đó chiếm quyền kiểm soát hoàn toàn tài khoản nạn nhân.

Đặc biệt, các chuyên gia cũng phát hiện Fabookie là loại mã độc được thiết kế đặc biệt để tấn công các tài khoản Facebook bussiness. Cụ thể, mã độc này sẽ giải mã Cookies và mật khẩu (được lưu trên trình duyệt), sau đó nó dùng Facebook Graph API Queries (Phương thức truy vấn dữ liệu của Facebook) để xem thông tin tài khoản, số dư tài khoản,… .

Việc đánh cắp dữ liệu được sử dụng với các mục đích như: để chạy quảng cáo, phát tán mã độc ra bên ngoài,... từ đó kiếm thêm lợi nhuận, sử dụng để S.E.O (nâng cao thứ hạng website trên các công cụ tìm kiếm) các trang web,… thay vì đơn thuần là chiếm đoạt luôn tài khoản.

Nếu khối dữ liệu khai thác thành công và thông tin đánh cắp được là từ tài khoản Facebook business, hacker có thể sử dụng chính tài khoản nạn nhân để âm thầm chạy quảng cáo thay vì ngay lập tức đổi mật khẩu và chiếm tài khoản.

Cũng chính điều này sẽ giúp hacker đạt được nhiều mục đích khác, như kiếm thêm lợi nhuận, sử dụng để SEO (nâng cao thứ hạng website trên các công cụ tìm kiếm) các trang web phát tán mã độc... hơn là chiếm đoạt luôn tài khoản, sẽ gây báo động tới người quản trị và bị ngắt kết nối thẻ tín dụng.

Theo xu hướng của các mã độc thế hệ mới, Fabookie chỉ nhắm vào các máy chạy hệ điều hành 64-bit.

Để tránh việc bị tấn công bởi mã độc Fabookie, các chuyên gia khuyến cáo người dùng Internet không cài đặt và sử dụng các phần mềm crack, keygen…, cùng với đó là tăng cường việc sử dụng phần mềm diệt virus, giải pháp an ninh mạng để đảm bảo an toàn cho máy cá nhân cũng như hệ thống trong các cơ quan, tổ chức, doanh nghiệp.

Bên cạnh đó, các chủ sở hữu và người quản lý cũng cần hạn chế sử dụng chức năng lưu mật khẩu trên trình duyệt với các tài khoản quan trọng để tránh nguy cơ bị đánh cắp tài khoản Facebook Bussiness.

Khánh An