Des comptes professionnels Facebook compromis sont utilis\u00e9s pour diffuser de fausses publicit\u00e9s utilisant des \u00ab photos r\u00e9v\u00e9latrices de jeunes femmes \u00bb comme leurres pour inciter les victimes \u00e0 t\u00e9l\u00e9charger une version mise \u00e0 jour d’un malware appel\u00e9 Voleur de n\u0153uds<\/strong>.<\/p>\n “Cliquer sur des publicit\u00e9s t\u00e9l\u00e9charge imm\u00e9diatement une archive contenant un fichier .exe ‘Photo Album’ malveillant qui supprime \u00e9galement un deuxi\u00e8me ex\u00e9cutable \u00e9crit en .NET \u2013 cette charge utile est charg\u00e9e de voler les cookies et les mots de passe du navigateur”, Bitdefender dit<\/a> dans un rapport publi\u00e9 cette semaine.<\/p>\n NodeStealer a \u00e9t\u00e9 divulgu\u00e9 pour la premi\u00e8re fois par Meta en mai 2023 comme un malware JavaScript con\u00e7u pour faciliter le rachat de comptes Facebook. Depuis lors, les acteurs malveillants \u00e0 l\u2019origine de l\u2019op\u00e9ration ont exploit\u00e9 une variante bas\u00e9e sur Python dans leurs attaques.<\/p>\n Le malware fait partie d’un \u00e9cosyst\u00e8me de cybercriminalit\u00e9 en plein essor au Vietnam, o\u00f9 plusieurs acteurs de la menace exploitent des m\u00e9thodes qui se chevauchent et qui impliquent principalement la publicit\u00e9 en tant que vecteur sur Facebook pour se propager.<\/p>\n La derni\u00e8re campagne d\u00e9couverte par la soci\u00e9t\u00e9 roumaine de cybers\u00e9curit\u00e9 n’est pas diff\u00e9rente dans la mesure o\u00f9 des publicit\u00e9s malveillantes sont utilis\u00e9es comme canal pour compromettre les comptes Facebook des utilisateurs.<\/p>\n “L’outil Ads Manager de Meta est activement exploit\u00e9 dans ces campagnes visant \u00e0 cibler les utilisateurs masculins de Facebook, \u00e2g\u00e9s de 18 \u00e0 65 ans, originaires d’Europe, d’Afrique et des Cara\u00efbes”, a d\u00e9clar\u00e9 Bitdefender. “Le groupe d\u00e9mographique le plus touch\u00e9 est celui des hommes de 45 ans et plus.”<\/p>\n En plus de distribuer le malware via des fichiers ex\u00e9cutables Windows d\u00e9guis\u00e9s en albums photos, les attaques ont \u00e9largi leur ciblage pour inclure les utilisateurs r\u00e9guliers de Facebook. Les ex\u00e9cutables sont h\u00e9berg\u00e9s sur l\u00e9gitime. <\/p>\n Le but ultime des attaques est d’exploiter les cookies vol\u00e9s pour contourner les m\u00e9canismes de s\u00e9curit\u00e9 tels que l’authentification \u00e0 deux facteurs et modifier les mots de passe, emp\u00eachant ainsi les victimes d’acc\u00e9der \u00e0 leurs propres comptes.<\/p>\n “Qu’il s’agisse de voler de l’argent ou d’arnaquer de nouvelles victimes via des comptes pirat\u00e9s, ce type d’attaque malveillante permet aux cybercriminels de rester sous le radar en contournant les d\u00e9fenses de s\u00e9curit\u00e9 de Meta”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Plus t\u00f4t en ao\u00fbt, HUMAN a r\u00e9v\u00e9l\u00e9 un autre type d’attaque de piratage de compte baptis\u00e9 Capra<\/a> destin\u00e9 aux plateformes de paris en utilisant des adresses e-mail vol\u00e9es pour d\u00e9terminer les adresses enregistr\u00e9es et se connecter aux comptes.<\/p>\n Ce d\u00e9veloppement intervient alors que Cisco Talos a d\u00e9taill\u00e9 plusieurs escroqueries ciblant les utilisateurs de la plate-forme de jeu Roblox avec des liens de phishing visant \u00e0 capturer les informations d’identification des victimes et \u00e0 les voler. Robux<\/a>une monnaie int\u00e9gr\u00e9e \u00e0 l’application qui peut \u00eatre utilis\u00e9e pour acheter des am\u00e9liorations pour leurs avatars ou acheter des capacit\u00e9s sp\u00e9ciales dans des exp\u00e9riences.<\/p>\n “Les utilisateurs de ‘Roblox’ peuvent \u00eatre cibl\u00e9s par des escrocs (appel\u00e9s ‘beamers’ par les joueurs de ‘Roblox’) qui tentent de voler des objets de valeur ou des Robux \u00e0 d’autres joueurs”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Tiago Pereira. dit<\/a>.<\/p>\n “Cela peut parfois \u00eatre facilit\u00e9 pour les escrocs en raison de la jeune base d’utilisateurs de “Roblox”. Pr\u00e8s de la moiti\u00e9 des 65 millions d’utilisateurs du jeu ont moins de 13 ans et ne sont peut-\u00eatre pas aussi dou\u00e9s pour d\u00e9tecter les escroqueries.”<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Le-logiciel-malveillant-NodeStealer-detourne-les-comptes-professionnels-Facebook-pour.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n