Les annonceurs Facebook au Vietnam sont la cible d’un voleur d’informations jusqu’alors inconnu baptis\u00e9 VietCredCare<\/strong> au moins depuis ao\u00fbt 2022.<\/p>\n Le malware est “remarquable par sa capacit\u00e9 \u00e0 filtrer automatiquement les cookies de session Facebook et les informations d’identification vol\u00e9es sur des appareils compromis, et \u00e0 \u00e9valuer si ces comptes g\u00e8rent des profils professionnels et s’ils maintiennent un solde de cr\u00e9dit publicitaire Meta positif”, a d\u00e9clar\u00e9 Group-IB, dont le si\u00e8ge est \u00e0 Singapour. dit<\/a> dans un nouveau rapport partag\u00e9 avec The Hacker News.<\/p>\n L’objectif final de ce syst\u00e8me de distribution de logiciels malveillants \u00e0 grande \u00e9chelle est de faciliter la prise de contr\u00f4le des comptes Facebook d’entreprise en ciblant les individus vietnamiens qui g\u00e8rent les profils Facebook d’entreprises et d’organisations de premier plan.<\/p>\n Les comptes Facebook qui ont \u00e9t\u00e9 saisis avec succ\u00e8s sont ensuite utilis\u00e9s par les acteurs malveillants \u00e0 l’origine de l’op\u00e9ration pour publier du contenu politique ou pour propager des escroqueries par phishing et par affiliation \u00e0 des fins financi\u00e8res.<\/p>\n VietCredCare est propos\u00e9 \u00e0 d’autres cybercriminels en herbe dans le cadre du mod\u00e8le de vol en tant que service et annonc\u00e9 sur Facebook, YouTube et Telegram. Il est \u00e9valu\u00e9 comme \u00e9tant g\u00e9r\u00e9 par des personnes parlant vietnamien.<\/p>\n Les clients ont la possibilit\u00e9 soit d’acheter l’acc\u00e8s \u00e0 un botnet g\u00e9r\u00e9 par les d\u00e9veloppeurs du malware, soit d’obtenir l’acc\u00e8s au code source pour la revente ou un usage personnel. Ils disposent \u00e9galement d\u2019un robot Telegram sur mesure pour g\u00e9rer l\u2019exfiltration et la d\u00e9livrance des informations d\u2019identification \u00e0 partir d\u2019un appareil infect\u00e9.<\/p>\n Le malware bas\u00e9 sur .NET est distribu\u00e9 via des liens vers de faux sites sur les r\u00e9seaux sociaux et les plateformes de messagerie instantan\u00e9e, se faisant passer pour des logiciels l\u00e9gitimes comme Microsoft Office ou Acrobat Reader pour inciter les visiteurs \u00e0 les installer.<\/p>\n L’un de ses principaux arguments de vente est sa capacit\u00e9 \u00e0 extraire des informations d’identification, des cookies et des identifiants de session \u00e0 partir de navigateurs Web tels que Google Chrome, Microsoft Edge et C\u1ed1c C\u1ed1c, ce qui indique son orientation vietnamienne.<\/p>\n Il peut \u00e9galement r\u00e9cup\u00e9rer l’adresse IP d’une victime, v\u00e9rifier si Facebook est un profil professionnel et \u00e9valuer si le compte en question g\u00e8re actuellement des publicit\u00e9s, tout en prenant simultan\u00e9ment des mesures pour \u00e9chapper \u00e0 la d\u00e9tection en d\u00e9sactivant l’interface d’analyse anti-programme malveillant de Windows (AMSI<\/a>) et s’ajoutant \u00e0 la liste d’exclusion de l’antivirus Windows Defender. <\/p>\n “La fonctionnalit\u00e9 principale de VietCredCare permettant de filtrer les informations d’identification de Facebook expose les organisations des secteurs public et priv\u00e9 \u00e0 des risques de r\u00e9putation et de dommages financiers si leurs comptes sensibles sont compromis”, a d\u00e9clar\u00e9 Vesta Matveeva, responsable du d\u00e9partement d’enqu\u00eate sur les crimes de haute technologie pour l’APAC.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Un-nouveau-voleur-VietCredCare-cible-les-annonceurs-Facebook.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n