Facebook er i centrum for en alarmerende opdagelse inden for cybersikkerhed, som sætter brugere i fare, gennem en sofistikeret teknik til at stjæle information, kaldet "Snake". Cybereason-forskere har afsløret detaljer om denne nye angrebsvektor, der har til formål at indfange følsomme data og legitimationsoplysninger fra uinformerede brugere.
Snake er en avanceret form for malware implementeret gennem en kampagne, der ser ud til primært at være rettet mod vietnamesiske Facebook-brugere. Fra august 2023 udnytter dette angreb harmløst udseende RAR- eller ZIP-filer. Når de er åbnet, initierer de en infektionssekvens, der involverer batch- og cmd-scripts, der kulminerer i udførelsen af Snake-malwaren fra et GitLab-lager styret af angriberne.
Identifikationen af tre varianter af Snake infostealer, hvor en af dem er specielt designet til den vietnamesiske Coc Coc browser, understreger den præcise målretning af dette angreb. Der ses også en overtagelse af login-oplysninger og cookies fra Facebook, som derefter spredes på tværs af flere platforme, herunder Discord, GitHub og Telegram, og dermed udvider risikoen for, at personlige data bliver kompromitteret.
Specifikt målretter Snake sig mod Facebook-konti ved at udtrække information, der er gemt i cookies. Dette er en alvorlig trussel, der antyder muligheden for at tage kontrol over brugerkonti med det potentielle formål at bruge dem til ondsindede formål. Opdagelsen fremhæver sårbarhederne ved Facebooks platform og behovet for øgede sikkerhedsforanstaltninger for at beskytte brugerdata.
Selvom kampagnen viser en skævhed over for ofre i Vietnam, advarer Cybereason om, at malwaren har evnen til at målrette mod brugere globalt, hvilket påvirker en lang række browsere, herunder Brave, Chromium, Google Chrome, Microsoft Edge, Mozilla Firefox og Opera. Dette er et wake-up call for det globale samfund og kræver øget opmærksomhed fra brugerne for at undgå faldgruberne ved denne type sofistikerede angreb.
Opdagelsen af Snake tilføjer et yderligere hastende niveau til at bekæmpe cybertrusler og understreger vigtigheden af øget bevidsthed om de risici, der er forbundet med brug af sociale medier. I lyset af disse resultater opfordres brugerne til at være mere på vagt og vedtage robuste sikkerhedsmetoder for at beskytte deres personlige data og få adgang til legitimationsoplysninger.
