Un acteur mena\u00e7ant vietnamien a \u00e9t\u00e9 accus\u00e9 d’\u00eatre \u00e0 l’origine d’une campagne de “malverposting” sur les plateformes de m\u00e9dias sociaux pour infecter plus de 500 000 appareils dans le monde au cours des trois derniers mois afin de fournir des variantes de voleurs d’informations tels que S1deload Stealer et SYS01stealer.<\/p>\n
La publication malveillante fait r\u00e9f\u00e9rence \u00e0 l’utilisation de publications sur les r\u00e9seaux sociaux promus sur des services tels que Facebook et Twitter pour propager en masse des logiciels malveillants et d’autres menaces de s\u00e9curit\u00e9. L’id\u00e9e est d’atteindre un public plus large en payant des publicit\u00e9s pour “amplifier” leurs publications.<\/p>\n
Selon Laboratoires Guardio<\/a>de telles attaques commencent lorsque l’adversaire cr\u00e9e de nouveaux profils d’entreprise et d\u00e9tourne des comptes d\u00e9j\u00e0 populaires pour diffuser des publicit\u00e9s qui pr\u00e9tendent offrir des t\u00e9l\u00e9chargements gratuits d’albums photo pour adultes.<\/p>\n Dans ces fichiers d’archive ZIP se trouvent de pr\u00e9tendues images qui sont en fait des fichiers ex\u00e9cutables, qui, lorsqu’on clique dessus, activent la cha\u00eene d’infection et d\u00e9ploient finalement le malware voleur pour siphonner les cookies de session, les donn\u00e9es de compte et d’autres informations.<\/p>\n La cha\u00eene d’attaque est tr\u00e8s efficace car elle cr\u00e9e un “cercle vicieux” dans lequel les informations pill\u00e9es \u00e0 l’aide du voleur sont utilis\u00e9es pour cr\u00e9er une arm\u00e9e en constante expansion de comptes de robots Facebook pirat\u00e9s qui sont ensuite utilis\u00e9s pour pousser davantage de messages sponsoris\u00e9s, \u00e9tendant efficacement le sch\u00e9ma. .<\/p>\n Pour se glisser sous le radar de Facebook, l’acteur mena\u00e7ant a fait passer les pages de profil d’entreprise nouvellement g\u00e9n\u00e9r\u00e9es comme des comptes de photographes. La majorit\u00e9 des infections ont \u00e9t\u00e9 signal\u00e9es en Australie, au Canada, en Inde, au Royaume-Uni et aux \u00c9tats-Unis<\/p>\n On dit que la m\u00e9thode par laquelle le voleur bas\u00e9 sur PHP est d\u00e9ploy\u00e9 \u00e9volue constamment pour int\u00e9grer davantage de fonctionnalit\u00e9s d’\u00e9vasion de la d\u00e9tection, ce qui sugg\u00e8re que l’acteur de la menace derri\u00e8re la campagne affine et r\u00e9organise activement ses tactiques en r\u00e9ponse aux divulgations publiques.<\/p>\n “La charge utile malveillante est assez sophistiqu\u00e9e et varie tout le temps, introduisant de nouvelles techniques d’\u00e9vasion”, a d\u00e9clar\u00e9 Nati Tal, chercheur en s\u00e9curit\u00e9 chez Guardio Labs.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n Les r\u00e9sultats viennent en tant que groupe-IB r\u00e9v\u00e9l\u00e9<\/a> les d\u00e9tails d’une op\u00e9ration de phishing en cours qui vise les utilisateurs de Facebook en les incitant \u00e0 entrer leurs informations d’identification sur de faux sites de copie con\u00e7us pour voler leurs informations d’identification de compte et prendre en charge les profils.<\/p>\n Dans un d\u00e9veloppement connexe, Malwarebytes d\u00e9terr\u00e9<\/a> une campagne de publicit\u00e9 malveillante qui s’est av\u00e9r\u00e9e tromper les utilisateurs \u00e0 la recherche de jeux et de recettes de cuisine sur Google pour diffuser des publicit\u00e9s malveillantes qui les redirigent vers de faux sites Web cr\u00e9\u00e9s sur Weebly dans le but de mener une arnaque au support technique.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682937111_165_Un-acteur-vietnamien-de-la-menace-infecte-500-000-appareils.png\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682937112_265_Un-acteur-vietnamien-de-la-menace-infecte-500-000-appareils.png\")
<\/div>\n![\"Malverposting\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/Un-acteur-vietnamien-de-la-menace-infecte-500-000-appareils.jpg\" "\\"Malverposting\\"\/")
<\/div>\n