Hacker Newsによると、Meta BusinessやFacebookアカウントを狙ったサイバー攻撃は、Facebook上で活動する企業や個人を攻撃するために使用されるDucktailやNodeStealerといったマルウェアのせいで、過去1年間で増加しています。サイバー犯罪者が用いる手法の中で、ソーシャルエンジニアリングが大きな役割を果たしています。
被害者は、Facebook、LinkedIn、WhatsApp、フリーランス求人ポータルなど、様々なプラットフォームを通じてアプローチを受けます。また、検索エンジンポイズニングと呼ばれる手法も知られています。これは、ユーザーを誘導してCapCut、Notepad++、ChatGPT、Google Bard、Meta Threadsなどの偽バージョンをダウンロードさせるものです。これらの偽バージョンは、サイバー犯罪者が被害者のマシンにマルウェアを埋め込むために作成したものです。
サイバー犯罪グループがコマンドアンドコントロールに URL 短縮サービスや Telegram を使用し、マルウェアをホストするために Trello、Discord、Dropbox、iCloud、OneDrive、Mediafire などの正規のクラウド サービスを使用するのは一般的です。
Ducktailの背後にいるアクターは、マーケティングやブランディングのプロジェクトで被害者を誘い込み、Metaのビジネスプラットフォームで活動する個人や企業のアカウントを乗っ取ります。潜在的なターゲットは、FacebookやLinkedInのInMail広告を通じてUpworkやFreelancerの偽の投稿に誘導され、求人情報を装った悪意のあるファイルへのリンクが含まれています。
Zscaler ThreatLabzの研究者によると、DucktailはブラウザからCookieを盗み出し、Facebookのビジネスアカウントを乗っ取るとのことです。この攻撃で得られた戦利品（ハッキングされたソーシャルメディアアカウント）は、地下経済で売買され、その有用性に応じて通常15ドルから340ドルの間で価格が付けられます。
2023 年 2 月から 3 月にかけて確認された複数の感染チェーンでは、ショートカットや PowerShell ファイルを使用してマルウェアをダウンロードして起動しており、攻撃者の戦術が継続的に進化していることを示しています。
これらの悪意のある活動は、X（旧Twitter）、TikTok Business、Google Adsからユーザーの個人情報を収集するほか、盗まれたFacebook Cookieを活用して不正な広告を自動的に生成し、権限を昇格させてその他の悪意のある活動を実行するようにも更新されました。
被害者のアカウントを乗っ取るために使用される方法は、ハッカーの電子メールアドレスをアカウントに追加し、被害者のパスワードと電子メールアドレスを変更してサービスから締め出すことです。
セキュリティ企業WithSecureによると、2023年7月以降、Ducktailのサンプルで確認された新たな機能は、ブラウザデータベースをロックするプロセスを強制終了するためにRestartManager（RM）を使用するというものだ。この機能は、プロセスやサービスが使用するファイルを暗号化できないため、ランサムウェアでよく見られる。
偽の広告の中には、被害者を騙してコンピュータにマルウェアをダウンロードさせ、実行させるように設計されたものもあります。
ゼットスケーラー社の研究者らは、デジタルマーケティングに携わるユーザーの不正アクセスされたLinkedInアカウントからの感染を発見したと述べている。アカウントの中には500以上のつながりと1,000人以上のフォロワーを持つものもあり、サイバー犯罪者の詐欺行為を助長していたという。
Ducktailは、ベトナムのサイバー犯罪者が詐欺行為に利用している多くのマルウェアの一種と考えられています。DucktailのクローンであるDuckportは、2023年3月下旬からMeta Businessのアカウントを乗っ取り、情報を盗んでいます。
Duckportを使用するサイバー犯罪グループの戦略は、なりすまし先のブランドに関連するウェブサイトに被害者を誘導し、Dropboxなどのファイルホスティングサービスから悪意のあるファイルをダウンロードするようリダイレクトすることです。Duckportには新たな機能も追加されており、情報の窃取やアカウント乗っ取り、スクリーンショットの取得、オンラインメモサービスを悪用してTelegramに代わるコマンドを送信し、被害者のマシンにコマンドを送信するといった機能が拡張されています。
研究者によると、ベトナムにおける脅威は、能力、インフラ、被害者において高いレベルで重複している。これは、犯罪グループ、共有ツール、戦術、手法などの間に正の相関関係があることを示しています。これは、ランサムウェア・アズ・ア・サービス（RaaS）モデルに似たエコシステムですが、Facebookなどのソーシャルメディアプラットフォームに重点を置いています。
[広告2]
ソースリンク
コメント (0)