NodeStealer: Πώς ψεύτικες επεκτάσεις browser κλέβουν τον λογαριασμό Facebook σας

📅 Πρώτη δημοσίευση: Μάιος 2023 · Ενημέρωση: Αύγουστος 2026 | ⏱️ 4 λεπτά ανάγνωσης

Πώς λειτουργεί σήμερα

Ερευνητές ασφαλείας εντόπισαν τον Σεπτέμβριο του 2025 2 συντονισμένες καμπάνιες. Η 1^η, με το όνομα “SocialMetrics Pro”, διαφημιζόταν ως ένα πρόσθετο για να αποκτήσει κανείς το μπλε σημάδι επαλήθευσης στο Facebook/Instagram, μέσω τουλάχιστον 37 ψεύτικων διαφημίσεων και video οδηγών. Η 2^η, “Madgicx Plus”, παρουσιαζόταν ως ένα πρόσθετο βελτιστοποίησης με Τεχνητή Νοημοσύνη, διανεμημένο μέσω παραπλανητικών ιστοσελίδων που αντέγραφαν πραγματικές υπηρεσίες.

Και οι 2 επεκτάσεις, μόλις εγκαθίσταντο στον browser, συνέλεγαν τα cookies σύνδεσης του Facebook, τα διαπιστευτήρια στο Google, τη διεύθυνση IP του θύματος, και έστελναν τα κλεμμένα στοιχεία σε bot Telegram που έλεγχαν οι επιτιθέμενοι.

Η κλασική μέθοδος παραμένει ακόμα επίκαιρη

Παράλληλα με τις επεκτάσεις, το NodeStealer εξακολουθεί να διαδίδεται και με τον παλιό τρόπο, μέσω δημοσιεύσεων σε σελίδες Facebook που υπόσχονται δωρεάν υλικό, όπως “1.000 επαγγελματικά πρότυπα Excel”, παραπέμποντας σε συμπιεσμένα αρχεία που κρύβουν το κακόβουλο λογισμικό.

Πώς προστατεύετε τον λογαριασμό σας και της οικογένειά σας

1️⃣ Εγκαθιστάτε επεκτάσεις για τους browser σας, μόνο από επίσημα καταστήματα, και ελέγχετε πάντα τον πραγματικό εκδότη, όχι μόνο το όνομα

2️⃣ Μην κατεβάζετε συμπιεσμένα αρχεία (.zip) από αναρτήσεις που υπόσχονται δωρεάν επαγγελματικό υλικό

3️⃣ Χρησιμοποιήστε ένα επίσημο διαχειριστή κωδικών (password manager) αντί να αποθηκεύετε κωδικούς στον browser, μιας και με αυτό τον τρόπο είναι πιο δύσκολο να τους (υπο)κλέψει κάποιο malware

4️⃣ Ενεργοποιήστε πάντα την επαλήθευση 2 παραγόντων (2FA) στον Facebook λογαριασμό σας καθώς και στο email σας

5️⃣ Μάθετε ειδικά στα μεγαλύτερα παιδιά σας, πως κανένα “δωρεάν εργαλείο” ή “μπλε σημάδι” δεν αξίζει να εγκαταστήσετε κάτι άγνωστο