Les utilisateurs vietnamiens de Facebook sont ciblés par la campagne malveillante « Snake »

Selon TechRadar , une nouvelle étude a averti que des individus malintentionnés profitent des messages Facebook pour déployer un outil sophistiqué de vol d'informations basé sur Python appelé Snake.

Des chercheurs de l'entreprise de solutions de sécurité Cybereason ont ainsi partagé les détails de cette dangereuse campagne d'attaque, précisant que l'objectif principal de Snake est de voler les données sensibles et les identifiants de connexion d'utilisateurs naïfs. Il s'agit apparemment d'une campagne relativement récente, détectée pour la première fois en août 2023 et qui semble cibler les utilisateurs vietnamiens.

Concernant les méthodes d'attaque, les attaquants envoient des messages au contenu insolite, mentionnant souvent l'exposition de vidéos sensibles de la victime, ainsi que des liens permettant de télécharger des fichiers RAR ou ZIP compressés. Bien qu'apparemment inoffensifs, leur ouverture déclenche une chaîne d'infection impliquant deux téléchargeurs de logiciels malveillants, dont un script batch et un script cmd. Ce dernier est responsable de l'exécution de l'outil de vol d'informations Snake depuis le dépôt GitLab contrôlé par l'attaquant.

Des messages contenant des liens malveillants se propagent via les messages Facebook.

Cybereason a identifié trois variantes de Snake, la troisième étant un exécutable créé par PyInstaller et ciblant les utilisateurs du navigateur Cốc Cốc, populaire au Vietnam.

Une fois collectés, les identifiants et les cookies ont été partagés sur plusieurs plateformes, dont Discord, GitHub et Telegram. Le logiciel malveillant ciblait également les comptes Facebook en extrayant les informations des cookies, ce qui pourrait indiquer que le piratage de compte visait à propager des logiciels malveillants.

La campagne semble être liée à des pirates informatiques du Vietnam, car la convention de nommage des référentiels contrôlés par les attaquants comporterait des références vietnamiennes dans le code source, telles que « hoang.exe » ou « hoangtuan.exe », ou le lien GitLab qui semble être lié au nom « Khoi Nguyen ».

Cybereason a également noté que le malware cible également d'autres navigateurs tels que Brave, Chromium, Google Chrome, Microsoft Edge, Mozilla Firefox et Opera.

Cette découverte intervient dans un contexte de surveillance accrue de Facebook pour son manque apparent de soutien aux victimes de piratage de compte. Pour se protéger, il est conseillé aux utilisateurs de prendre des précautions de sécurité, notamment en utilisant des mots de passe complexes et l'authentification à deux facteurs (2FA).

Lien source: https://thanhnien.vn/nguoi-dung-facebook-viet-nam-dang-la-muc-tieu-cua-chien-dich-doc-hai-snake-185240308093206571.htm