Les comptes commerciaux et publicitaires de Facebook sont les destinataires d’une campagne en cours baptis\u00e9e Queue de canard<\/strong> con\u00e7u pour prendre le contr\u00f4le dans le cadre d’une op\u00e9ration cybercriminelle \u00e0 motivation financi\u00e8re. <\/p>\n “L’acteur de la menace cible les individus et les employ\u00e9s susceptibles d’avoir acc\u00e8s \u00e0 un compte Facebook Business avec un malware voleur d’informations”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 finlandaise de cybers\u00e9curit\u00e9 WithSecure (anciennement F-Secure Business). a dit<\/a> dans un nouveau rapport.<\/p>\n “Le logiciel malveillant est con\u00e7u pour voler les cookies du navigateur et tirer parti des sessions Facebook authentifi\u00e9es pour voler des informations sur le compte Facebook de la victime et finalement d\u00e9tourner tout compte Facebook Business auquel la victime a un acc\u00e8s suffisant.”<\/p>\n Les attaques, attribu\u00e9es \u00e0 un acteur mena\u00e7ant vietnamien, auraient commenc\u00e9 dans la seconde moiti\u00e9 de 2021, les principales cibles \u00e9tant des personnes occupant des postes de direction, de marketing num\u00e9rique, de m\u00e9dias num\u00e9riques et de ressources humaines dans des entreprises.<\/p>\n L’id\u00e9e est de cibler les employ\u00e9s ayant un acc\u00e8s de haut niveau aux comptes Facebook Business associ\u00e9s \u00e0 leurs organisations, en les incitant \u00e0 t\u00e9l\u00e9charger de suppos\u00e9es informations publicitaires Facebook h\u00e9berg\u00e9es sur Dropbox, Apple iCloud et MediaFire.<\/p>\n Dans certains cas, le fichier d’archive contenant la charge utile malveillante est \u00e9galement transmis aux victimes via LinkedIn, permettant finalement \u00e0 l’attaquant de prendre le contr\u00f4le de n’importe quel compte Facebook Business.<\/p>\n Un malware voleur d’informations \u00e9crit en .NET Core, le binaire est con\u00e7u pour utiliser Telegram pour la commande et le contr\u00f4le et l’exfiltration de donn\u00e9es. WithSecure a d\u00e9clar\u00e9 avoir identifi\u00e9 huit canaux Telegram qui ont \u00e9t\u00e9 utilis\u00e9s \u00e0 cette fin.<\/p>\n Il fonctionne en recherchant les navigateurs install\u00e9s tels que Google Chrome, Microsoft Edge, Brave Browser et Mozilla Firefox pour extraire tous les cookies stock\u00e9s et les jetons d’acc\u00e8s, en plus de voler des informations du compte Facebook personnel de la victime telles que le nom, l’adresse e-mail, la date de naissance. , et ID utilisateur.<\/p>\n Sont \u00e9galement pill\u00e9es les donn\u00e9es des entreprises et des comptes publicitaires connect\u00e9s au compte personnel de la victime, permettant \u00e0 l’adversaire de d\u00e9tourner les comptes en ajoutant une adresse e-mail contr\u00f4l\u00e9e par l’acteur r\u00e9cup\u00e9r\u00e9e sur la cha\u00eene Telegram et de s’octroyer R\u00e9dacteur Administratif et Financier<\/a> acc\u00e9der.<\/p>\n Alors que les utilisateurs avec des r\u00f4les d’administrateur ont un contr\u00f4le total sur le compte Facebook Business, les utilisateurs avec des autorisations d’\u00e9diteur Finance peuvent modifier les informations de carte de cr\u00e9dit professionnelles et les d\u00e9tails financiers tels que les transactions, les factures, les d\u00e9penses du compte et les m\u00e9thodes de paiement.<\/p>\n Les donn\u00e9es de t\u00e9l\u00e9m\u00e9trie recueillies par WithSecure montrent un mod\u00e8le de ciblage mondial couvrant un certain nombre de pays, dont les Philippines, l’Inde, l’Arabie saoudite, l’Italie, l’Allemagne, la Su\u00e8de et la Finlande.<\/p>\n Cela dit, la soci\u00e9t\u00e9 a not\u00e9 qu’elle \u00e9tait “incapable de d\u00e9terminer le succ\u00e8s ou l’absence de succ\u00e8s” de la campagne Ducktail, ajoutant qu’elle ne pouvait pas d\u00e9terminer le nombre d’utilisateurs potentiellement touch\u00e9s.<\/p>\n Il est conseill\u00e9 aux administrateurs de Facebook Business de revoir leurs autorisations d’acc\u00e8s<\/a> et supprimez tous les utilisateurs inconnus pour s\u00e9curiser les comptes.<\/p>\n Les r\u00e9sultats sont un autre indicateur de la fa\u00e7on dont les acteurs malveillants misent de plus en plus sur des applications de messagerie l\u00e9gitimes telles que Discord et Telegram, abusant de leurs fonctionnalit\u00e9s d’automatisation pour propager des logiciels malveillants ou atteindre leurs objectifs op\u00e9rationnels.<\/p>\n “Utilis\u00e9s principalement en conjonction avec des voleurs d’informations, les cybercriminels ont trouv\u00e9 des moyens d’utiliser ces plates-formes pour h\u00e9berger, distribuer et ex\u00e9cuter diverses fonctions qui leur permettent finalement de voler des informations d’identification ou d’autres informations \u00e0 des utilisateurs peu m\u00e9fiants”, Intel 471 a dit<\/a> Mardi.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgvfqow2z1XORevUpzKGWWXZ2DP4dMaNi-7cycpa3J_bSZKv0tO6MP40HLl7lvVJDIswOmb6I-YoNMLJym4v9oLZQczujsMqcttB3M_Cvm6E-zLs0XrpwaTZ_SGFjckDfi3CPfijZaii8Z88_btcKeHKKfxm7cDyF3kaVvsirGpb2JWVH0Ot3xGiC2sZg\/s1600\/strike-728.png\")
<\/a><\/div>\n![\"Piratage](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1658932767_39_Nouveau-logiciel-malveillant-Ducktail-Infostealer-ciblant-les-comptes-professionnels-et.jpg\" "\\"Piratage")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n