Improve your risk posture with attack surface management

Follow us on Twitter (X) @Hackread - Facebook @ /Hackread

NodeStealer malware targets Facebook Ads accounts, harvesting credit card data and spreading via malvertising

Netskope Threat Labs found a major upgrade to the Python NodeStealer malware in August 2026. The Facebook-focused infostealer now works as full spyware. It logs keystrokes, watches the clipboard, and grabs screenshots. This Python NodeStealer variant also builds a deep dossier on the person managing each Facebook account. At a glance Malware family Python NodeStealer (infostealer to spyware) Threat actor…

Cybersecurity researchers have discovered a Python variant of NodeStealer malware capable of fully taking over Facebook business accounts.

NodeStealer malware targets Facebook Ads accounts, harvesting credit card data and spreading via malvertising

Since 2023, Netskope Threat Labs has been tracking the Python-based NodeStealer, an infostealer targeting sensitive browser data and Facebook user, and

Cybercriminals are using compromised business accounts to lure victims with "revealing photos of young women," distributing NodeStealer malware.

Cybercriminals are using compromised business accounts to lure victims with "revealing photos of young women," distributing NodeStealer malware.

⚠️ Attention Facebook Business Users: Python-based NodeStealer malware has returned. It now targets multiple web browsers to hack accounts.

Python NodeStealer upgraded with dangerous new features

Python NodeStealer upgraded with dangerous new features

The NodeStealer malware, spotted earlier this year, is now being inserted into Facebook advertising aimed at average users — often men in their 40s or older — instead of business accounts, according to Bitdefender.

Blog sobre informática, tecnología y seguridad con manuales, tutoriales y documentación sobre herramientas y programas

Cet article présente l'analyse technique d'une nouvelle variante de Python NodeStealer découverte en août 2026. Ce malware est suivi par Netskope depuis 2023, initialement comme infostealer ciblant les données de navigateur et les comptes Facebook.

De informatie-stelende malware NodeStealer, actief sinds 2023, heeft in augustus 2026 een significante evolutie doorgemaakt met de toevoeging van uitgebreide spywarefuncties. De nieuwste variant integreert naast bestaande diefstalfuncties, die oorspronkelijk gericht waren op browsergegevens en Facebook-accounts, nu ook de mogelijkheid tot het registreren van toetsaanslagen, het volgen van gekopieerde tekst en het vastleggen van schermen. De geïmplementeerde keylogger-functionaliteit, gebouwd met de Python library pynput, registreert continu toetsenbordinvoer. Geregistreerde gegevens, zoals wachtwoorden en privéberichten, worden elke 120 seconden via een tijdelijk bestand naar een Telegram c...

Pythonベースのマルウェア「NodeStealer」に大規模なアップグレードが確認され、Facebookを標的とした情報窃取型マルウェアが、キーストロークの記録、クリップボードデータの監視、スクリーンショットの取得、そして広範なFacebookプロフィール情報の収集まで可能な、より広範なスパイウェアプラットフォー