Meta a d\u00e9clar\u00e9 avoir pris des mesures pour supprimer plus de 1 000 URL malveillantes du partage entre ses services qui se sont av\u00e9r\u00e9es exploiter le ChatGPT d’OpenAI comme leurre pour propager environ 10 familles de logiciels malveillants depuis mars 2023.<\/p>\n
Le d\u00e9veloppement s’inscrit dans le contexte de fausses extensions de navigateur Web ChatGPT qui sont de plus en plus utilis\u00e9es pour voler les identifiants de compte Facebook des utilisateurs dans le but de diffuser des publicit\u00e9s non autoris\u00e9es \u00e0 partir de comptes professionnels pirat\u00e9s.<\/p>\n
“Les acteurs de la menace cr\u00e9ent des extensions de navigateur malveillantes disponibles dans les magasins Web officiels qui pr\u00e9tendent offrir des outils bas\u00e9s sur ChatGPT”, a d\u00e9clar\u00e9 Meta a dit<\/a>. “Ils feraient ensuite la promotion de ces extensions malveillantes sur les r\u00e9seaux sociaux et par le biais de r\u00e9sultats de recherche sponsoris\u00e9s pour inciter les gens \u00e0 t\u00e9l\u00e9charger des logiciels malveillants.”<\/p>\n Le g\u00e9ant des m\u00e9dias sociaux a d\u00e9clar\u00e9 avoir bloqu\u00e9 plusieurs it\u00e9rations d’une campagne de logiciels malveillants \u00e0 plusieurs volets baptis\u00e9e Ducktail au fil des ans, ajoutant qu’il avait \u00e9mis une lettre de cessation et d’abstention aux personnes derri\u00e8re l’op\u00e9ration qui se trouvent au Vietnam.<\/p>\n Trend Micro, dans un s\u00e9rie de tweets<\/a> la semaine derni\u00e8re, a d\u00e9taill\u00e9 un voleur d’informations d\u00e9guis\u00e9 en client de bureau Windows pour ChatGPT afin d’extraire les mots de passe, les cookies de session et l’historique des navigateurs aliment\u00e9s par Chromium. La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que le malware partageait des similitudes avec Ducktail.<\/p>\n Outre ChatGPT, les acteurs de la menace ont \u00e9galement \u00e9t\u00e9 observ\u00e9s se d\u00e9pla\u00e7ant vers d’autres “probl\u00e8mes de boutons chauds et sujets populaires” comme Google Bard, les outils de marketing TikTok, les logiciels et films pirat\u00e9s et les utilitaires Windows pour inciter les gens \u00e0 cliquer sur de faux liens.<\/p>\n “Ces changements sont probablement une tentative des acteurs de la menace de s’assurer qu’un service n’a qu’une visibilit\u00e9 limit\u00e9e sur l’ensemble de l’op\u00e9ration”, a d\u00e9clar\u00e9 Guy Rosen, responsable de la s\u00e9curit\u00e9 de l’information chez Meta, a dit<\/a>.<\/p>\n Les cha\u00eenes d’attaque sont principalement con\u00e7ues pour cibler les comptes personnels des utilisateurs qui g\u00e8rent ou sont connect\u00e9s \u00e0 des pages professionnelles et \u00e0 des comptes publicitaires sur Facebook.<\/p>\n En plus d’utiliser les m\u00e9dias sociaux pour propager les URL malveillantes sur le th\u00e8me de ChatGPT, le malware est h\u00e9berg\u00e9 sur une vari\u00e9t\u00e9 de services l\u00e9gitimes tels que Buy Me a Coffee, Discord, Dropbox, Google Drive, iCloud, MediaFire, Mega, Microsoft OneDrive et Trello.<\/p>\n Ducktail n’est pas le seul malware voleur d\u00e9tect\u00e9 dans la nature, car Meta a r\u00e9v\u00e9l\u00e9 qu’il a d\u00e9couvert une autre nouvelle souche appel\u00e9e NodeStealer qui est capable de piller les cookies et les mots de passe des navigateurs Web pour finalement compromettre les comptes Facebook, Gmail et Outlook.<\/p>\n Le logiciel malveillant est consid\u00e9r\u00e9 comme \u00e9tant d’origine vietnamienne, Meta notant qu’il “a pris des mesures pour le perturber et aider les personnes susceptibles d’avoir \u00e9t\u00e9 cibl\u00e9es \u00e0 r\u00e9cup\u00e9rer leurs comptes” dans les deux semaines suivant son d\u00e9ploiement fin janvier 2023.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n Les \u00e9chantillons analys\u00e9s par la soci\u00e9t\u00e9 montrent que le binaire NodeStealer est distribu\u00e9 via des ex\u00e9cutables Windows d\u00e9guis\u00e9s en fichiers PDF et XLSX avec des noms de fichiers li\u00e9s au marketing et aux budgets mensuels. Les fichiers, lorsqu’ils sont ouverts, fournissent du code JavaScript con\u00e7u pour exfiltrer les donn\u00e9es sensibles des navigateurs bas\u00e9s sur Chromium.<\/p>\n NodeStealer tire son nom de l’utilisation de l’environnement d’ex\u00e9cution JavaScript multiplateforme Node.js, qui est fourni avec la charge utile principale, pour configurer la persistance et ex\u00e9cuter le malware. Aucun nouvel artefact n’a \u00e9t\u00e9 identifi\u00e9 au 27 f\u00e9vrier 2023.<\/p>\n “Apr\u00e8s avoir r\u00e9cup\u00e9r\u00e9 les informations d’identification Facebook \u00e0 partir des donn\u00e9es du navigateur de la cible, le logiciel malveillant les utilise pour effectuer plusieurs demandes non autoris\u00e9es aux URL Facebook afin d’\u00e9num\u00e9rer les informations de compte li\u00e9es \u00e0 la publicit\u00e9”, a d\u00e9clar\u00e9 Meta. “Les informations vol\u00e9es permettent ensuite \u00e0 l’auteur de la menace d’\u00e9valuer puis d’utiliser les comptes publicitaires des utilisateurs pour diffuser des publicit\u00e9s non autoris\u00e9es.”<\/p>\n Dans une tentative de passer sous le radar des syst\u00e8mes anti-abus de l’entreprise, les requ\u00eates frauduleuses sont faites depuis l’appareil de l’utilisateur cibl\u00e9 vers les API Facebook, donnant un vernis de l\u00e9gitimit\u00e9 \u00e0 l’activit\u00e9.<\/p>\n Pour contrer de telles menaces, Meta a d\u00e9clar\u00e9 qu’il \u00e9tait lancement<\/a> un nouvel outil d’assistance qui guide les utilisateurs pour identifier et supprimer les logiciels malveillants, permet aux entreprises de v\u00e9rifier les comptes Business Manager connect\u00e9s et exige une authentification suppl\u00e9mentaire lors de l’acc\u00e8s \u00e0 une ligne de cr\u00e9dit ou du changement d’administrateur d’entreprise.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682937111_165_Un-acteur-vietnamien-de-la-menace-infecte-500-000-appareils.png\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1683195451_808_Meta-supprime-la-campagne-de-logiciels-malveillants-qui-utilisait-ChatGPT.png\")
<\/div>\n