Une campagne active de logiciels malveillants vise les utilisateurs de Facebook et de YouTube en exploitant un nouveau voleur d’informations pour d\u00e9tourner les comptes et abuser des ressources des syst\u00e8mes pour exploiter la crypto-monnaie.<\/p>\n
Bitdefender appelle le malware Voleur S1deload<\/strong> pour son utilisation de Techniques de chargement lat\u00e9ral de DLL<\/a> pour contourner les d\u00e9fenses de s\u00e9curit\u00e9 et ex\u00e9cuter ses composants malveillants.<\/p>\n “Une fois infect\u00e9, S1deload Stealer vole les informations d’identification de l’utilisateur, \u00e9mule le comportement humain pour stimuler artificiellement les vid\u00e9os et autres engagements de contenu, \u00e9value la valeur des comptes individuels (comme l’identification des administrateurs de m\u00e9dias sociaux d’entreprise), exploite la crypto-monnaie BEAM et propage le lien malveillant vers le abonn\u00e9s de l’utilisateur”, a d\u00e9clar\u00e9 le chercheur Bitdefender D\u00e1vid \u00c1CS a dit<\/a>.<\/p>\n Autrement dit, l’objectif de la campagne est de prendre le contr\u00f4le des comptes Facebook et YouTube des utilisateurs et de louer l’acc\u00e8s pour augmenter le nombre de vues et les likes pour les vid\u00e9os et les publications partag\u00e9es sur les plateformes.<\/p>\n On estime que plus de 600 utilisateurs uniques ont \u00e9t\u00e9 touch\u00e9s au cours de la p\u00e9riode de six mois entre juillet et d\u00e9cembre 2022. La majorit\u00e9 des infections se situent en Roumanie, en Turquie, en France, au Bangladesh, au Mexique, au P\u00e9rou et au Canada.<\/p>\n Pour r\u00e9ussir le stratag\u00e8me, les utilisateurs sont attir\u00e9s par du contenu sur le th\u00e8me des adultes via des publications Facebook contenant des liens vers des archives ZIP, qui, une fois extraites, d\u00e9clenchent une s\u00e9quence d’infection complexe conduisant au d\u00e9ploiement du logiciel malveillant.<\/p>\n “L’auteur du malware peut donc cr\u00e9er une boucle de r\u00e9troaction\u00a0: plus il peut infecter de PC, plus il peut spammer sur Facebook, plus il peut g\u00e9n\u00e9rer de clics pour infecter plus de PC”, a d\u00e9clar\u00e9 Bitdefender.<\/p>\n En plus d’\u00eatre capable de t\u00e9l\u00e9charger des modules suppl\u00e9mentaires sur l’h\u00f4te compromis, le malware est \u00e9galement responsable du lancement d’un navigateur Chrome sans t\u00eate qui utilise une extension pour gonfler artificiellement les vues des vid\u00e9os YouTube.<\/p>\n Le voleur capture en outre les informations d’identification et les cookies enregistr\u00e9s \u00e0 partir des navigateurs Web, effectue des v\u00e9rifications de profil Facebook et charge \u00e9galement un cryptojacker qui exploite la crypto-monnaie \u00e0 l’insu de la victime ou sans son consentement.<\/p>\n Bitdefender a d\u00e9clar\u00e9 avoir trouv\u00e9 des chevauchements d’infrastructure avec un site Web appel\u00e9 upview[.]nous qui annonce des options pour acheter des vues YouTube, des likes et des abonn\u00e9s ainsi que des options pour augmenter les likes, les commentaires, les followers et les vues de vid\u00e9os sur Facebook.<\/p>\n “Le voleur S1deload a de graves implications sur la vie priv\u00e9e de la victime infect\u00e9e”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 roumaine. “Le logiciel malveillant exfiltre les informations d’identification enregistr\u00e9es de la victime, y compris les e-mails, les r\u00e9seaux sociaux ou m\u00eame les comptes financiers. L’acteur de la menace peut acc\u00e9der \u00e0 ces comptes ou les vendre sur le dark web.”<\/p>\n <\/p>\n![\"Crypto-monnaie](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1677202298_207_Le-nouveau-logiciel-malveillant-S1deload-detourne-les-comptes-de-medias.png\" "\\"Crypto-monnaie")
<\/div>\n![\"Crypto-monnaie](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1677202298_74_Le-nouveau-logiciel-malveillant-S1deload-detourne-les-comptes-de-medias.png\" "\\"Crypto-monnaie")
<\/div>\n