Analystes de sécurité dans Trustwave ont découvert une nouvelle campagne de piratage du malware Ov3r_Stealer qui se propage sur Facebook depuis décembre dernier. Il s'agit d'un voleur d'informations qui a infecté les appareils des utilisateurs via des publicités Facebook et des e-mails de phishing.
Ov3r_Stealer est conçu pour pirater les portefeuilles cryptographiques des victimes ou voler leurs données, qu'il envoie ensuite au compte Telegram des cybercriminels. Il s'agit par exemple de informace à propos du matériel, des cookies, du paiement enregistré informace, données de saisie semi-automatique, mots de passe, documents Office, etc. Les experts en sécurité expliquent que les tactiques et les méthodes de propagation des logiciels malveillants ne sont pas nouvelles, et que les codes malveillants ne sont pas non plus uniques. Pourtant, le malware Ov3r_Stealer est relativement inconnu dans le monde de la cybersécurité.
Galerie de photos
L’attaque commence généralement lorsque la victime voit une fausse offre d’emploi pour un poste de direction sur Facebook. En cliquant sur ce lien malveillant, vous accéderez à l'URL de la plateforme Discord, via laquelle le contenu malveillant est transmis à l'appareil de la victime. Nous vous recommandons donc de ne pas cliquer sur une telle annonce et d'éviter d'autres annonces rédigées de manière similaire et proposant des offres d'emploi avantageuses.
Vous pourriez être intéressé par
Ce qui se passe après l’attaque n’est pas tout à fait clair. Les experts soupçonnent que tous ont obtenu informace vendus par des criminels au plus offrant. Cependant, il est également possible que le logiciel malveillant présent sur l'appareil de la victime le modifie de telle manière qu'elle puisse télécharger des logiciels malveillants supplémentaires sur l'appareil. La dernière possibilité est que le malware Ov3r_Stealer se transforme en ransomware qui verrouille l'appareil et exige un paiement de la victime. Si la victime ne paie pas, le plus souvent en cryptomonnaie, le criminel supprimera tous les fichiers présents sur l’appareil.
