Facebook steht im Mittelpunkt einer alarmierenden Entdeckung im Bereich der Cybersicherheit, die Benutzer durch eine ausgeklügelte Technik des Informationsdiebstahls namens „Snake“ gefährdet. Cybereason-Forscher haben Details zu diesem neuen Angriffsvektor enthüllt, der darauf abzielt, sensible Daten und Anmeldeinformationen von uninformierten Benutzern zu erbeuten.
Snake ist eine fortschrittliche Form von Malware, die im Rahmen einer Kampagne eingesetzt wird, die sich offenbar hauptsächlich an vietnamesische Facebook-Nutzer richtet. Seit August 2023 nutzt dieser Angriff harmlos aussehende RAR- oder ZIP-Dateien aus. Sobald sie geöffnet sind, initiieren sie eine Infektionssequenz mit Batch- und CMD-Skripten, die in der Ausführung der Snake-Malware aus einem von den Angreifern kontrollierten GitLab-Repository gipfelt.
Die Identifizierung von drei Varianten des Snake-Infostealers, von denen eine speziell für den vietnamesischen Browser Coc Coc entwickelt wurde, unterstreicht die präzise Zielsetzung dieses Angriffs. Außerdem kommt es zu einer Übernahme von Anmeldeinformationen und Cookies von Facebook, die dann über mehrere Plattformen verbreitet werden, darunter Discord, GitHub und Telegram, wodurch das Risiko einer Kompromittierung personenbezogener Daten steigt.
Snake zielt insbesondere auf Facebook-Konten ab, indem es in Cookies gespeicherte Informationen extrahiert. Dies stellt eine ernsthafte Bedrohung dar und lässt darauf schließen, dass die Möglichkeit besteht, die Kontrolle über Benutzerkonten zu übernehmen und diese möglicherweise für böswillige Zwecke zu verwenden. Die Entdeckung verdeutlicht die Schwachstellen der Facebook-Plattform und die Notwendigkeit erhöhter Sicherheitsmaßnahmen zum Schutz der Benutzerdaten.
Obwohl die Kampagne eine Ausrichtung auf Opfer in Vietnam zeigt, warnt Cybereason, dass die Malware Benutzer auf der ganzen Welt angreifen kann und eine Vielzahl von Browsern betrifft, darunter Brave, Chromium, Google Chrome, Microsoft Edge, Mozilla Firefox und Opera. Dies ist ein Weckruf für die globale Gemeinschaft und erfordert erhöhte Aufmerksamkeit der Benutzer, um die Fallstricke dieser Art von raffinierten Angriffen zu vermeiden.
Die Entdeckung von Snake verleiht der Bekämpfung von Cyber-Bedrohungen eine zusätzliche Dringlichkeitsstufe und unterstreicht, wie wichtig es ist, das Bewusstsein für die mit der Nutzung sozialer Medien verbundenen Risiken zu schärfen. Angesichts dieser Ergebnisse werden Benutzer aufgefordert, wachsamer zu sein und strenge Sicherheitspraktiken anzuwenden, um ihre persönlichen Daten und Zugangsdaten zu schützen.
