世界

メタビジネスアカウントに注意してください、これらの偽の拡張機能はあなたの資格情報を盗む可能性があります

ベトナム語を話すハッカーは、Facebookのビジネスと広告アカウントを盗むために偽のブラウザ拡張機能を使用していますBitDefenderは、欺ceptive広告とチュートリアルを通じてSocialMetrics Proと呼ばれるマルウェアが覆われた拡張機能を促進する2つのキャンペーンを見つけましたマルウェアはセッションデータをテレグラムボットに除去し、アカウントの盗難を可能にし、不正行為のための再販を可能にします。ベトナムのハッカーは再び人々のFacebookビジネスと広告アカウントを追いかけています、今回は偽物を通して ブラウザ拡張機能。今週初め、セキュリティ研究者 BitDefender FacebookおよびInstagramアカウントのブルーチェックバッジを約束する拡張機能を促進するために、偽のWebサイトを使用してMalvertisingを使用して、2つの別々のキャンペーンを見つけました。この拡張機能はSocialMetrics Proと呼ばれ、少なくとも37の広告で推進されています。 あなたは好きかもしれません Facebookアカウントの販売これらの広告は、単に配信するだけではないWebサイトにつながります マルウェア、ただし、FacebookやInstagramで確認されるプロセスを犠牲者に導くビデオチュートリアルガイドも付属しています。マルウェア自体は、正当なクラウドストレージサービスプロバイダーであるボックスにホストされています。マルウェアがインストールされると、被害者のIPアドレスとFacebookセッションCookieをつかみ、それらを電報ボットにリレーします。 FacebookグラフAPIと相互作用して、ターゲットアカウントに関するより多くの情報を引き出すいくつかのバリアントも見られました。Bitdefenderは、脅威関係者が利益のために地下フォーラムでこれらのアカウントへのアクセスを売却していると考えています。TechRadar Pro Newsletterにサインアップして、ビジネスが成功するために必要なすべてのニュース、意見、機能、およびガイダンスを取得してください！通常、犯罪者はこれらのアカウントを使用して、独自の悪意のあるキャンペーンを宣伝します。マルウェアをできるだけ多くの人に配布するために、ハッカーはFacebookでそれを宣伝しようとすることがあります。ただし、メタは厳密なスクリーニングに従事しているため、そのような不正キャンペーンにサインアップして設定することは事実上不可能です。代わりに、脅威アクターは、クリーンな広告記録ですでに検証されたビジネスアカウントを盗み、攻撃のためにそれを悪用します。Bitdefenderの研究者は、これが悪意のあるサイトに投稿されたハウツービデオガイドのベトナム語のために、ベトナム語を話す脅威俳優の仕事であると考えています。「信頼できるプラットフォームを使用することにより、攻撃者はリンクを大量生成し、自動的にチュートリアルに埋め込み、キャンペーンを継続的に更新できます」とBitdefender氏は言います。 「これは、広告イメージからチュートリアルまですべてがまとめて作成される攻撃者の工業化の攻撃者のより大きなパターンに適合します。」経由 ハッカーニュースあなたも好きかもしれません #メタビジネスアカウントに注意してくださいこれらの偽の拡張機能はあなたの資格情報を盗む可能性があります