Facebook est au centre d'une découverte alarmante dans le domaine de la cybersécurité, qui met en danger les utilisateurs, grâce à une technique sophistiquée de vol d'informations, appelée "Snake". Les chercheurs de Cybereason ont révélé des détails sur ce nouveau vecteur d'attaque qui vise à capturer des données sensibles et des informations d'identification d'utilisateurs non informés.
Snake est une forme avancée de malware déployé dans le cadre d'une campagne qui semble s'adresser principalement aux utilisateurs vietnamiens de Facebook. Depuis août 2023, cette attaque exploite des fichiers RAR ou ZIP apparemment inoffensifs. Une fois ouverts, ils lancent une séquence d'infection impliquant des scripts batch et cmd, aboutissant à l'exécution du malware Snake depuis un référentiel GitLab contrôlé par les attaquants.
L'identification de trois variantes de l'infostealer Snake, dont l'une est spécialement conçue pour le navigateur vietnamien Coc Coc, souligne le ciblage précis de cette attaque. On observe également une récupération des informations de connexion et des cookies de Facebook, qui sont ensuite diffusés sur plusieurs plateformes, notamment Discord, GitHub et Telegram, augmentant ainsi le risque de compromission des données personnelles.
Plus précisément, Snake cible les comptes Facebook en extrayant les informations stockées dans les cookies. Il s’agit d’une menace sérieuse, qui suggère la possibilité de prendre le contrôle des comptes d’utilisateurs dans le but potentiel de les utiliser à des fins malveillantes. La découverte met en évidence les vulnérabilités de la plateforme Facebook et la nécessité de mesures de sécurité accrues pour protéger les données des utilisateurs.
Bien que la campagne montre un parti pris en faveur des victimes au Vietnam, Cybereason prévient que le malware a la capacité de cibler les utilisateurs dans le monde entier, affectant un large éventail de navigateurs, notamment Brave, Chromium, Google Chrome, Microsoft Edge, Mozilla Firefox et Opera. Il s’agit d’un signal d’alarme pour la communauté mondiale et nécessite une attention accrue de la part des utilisateurs pour éviter les pièges de ce type d’attaque sophistiquée.
La découverte de Snake ajoute un niveau d'urgence supplémentaire à la lutte contre les cybermenaces et souligne l'importance d'une sensibilisation accrue aux risques associés à l'utilisation des médias sociaux. À la lumière de ces résultats, les utilisateurs sont invités à être plus vigilants et à adopter des pratiques de sécurité robustes pour protéger leurs données personnelles et leurs identifiants d'accès.
