犯罪分子冒充 Meta 广告管理器窃取账户信息
与所有的犯罪分冒社交媒体一样 ，Facebook 也需要应对虚假账户
、广告管诈骗与恶意软件的理器威胁。过去的账户几周
，研究人员发现冒充 Meta 与 Facebook的信息 广告管理器再次浮现 。骗子承诺通过优化提供更好的犯罪分冒广告推广效果 ，在使用骗子提供的广告管恶意软件时可以提高性能。Meta 官方跟踪了例如 DuckTail 等多个攻击团伙 ，理器这些攻击团伙已经在 Facebook 平台活跃了多年
。账户 研究人员发现了一种新的信息攻击方式 ，源码下载攻击者利用恶意 Chrome 扩展来窃取 Facebook 账户凭据 ，犯罪分冒攻击者与过去常见的广告管攻击团伙无关 。在跟踪分析攻击时 ，理器研究人员发现攻击者将其中一个恶意软件文件与窃取的账户数据打包时存在失误 。 Ads Manager 是信息一款帮助用户在 Facebook 、Instagram 与 Meta 等平台上投放在线广告的产品 。5 月份
，TechCrunch 披露了诈骗者如何通过验证后的账户从 Meta 购买广告 。他们试图吸引潜在的受害者下载该软件
，诱骗受害者可以通过“更专业 、模板下载更安全的工具”来管理广告 。 六月初 ，研究人员就发现了使用类似诱饵 、相同方式的欺诈账户 。值得注意的是，这些欺诈账户通常拥有数以万计的关注者 ，其消息可以迅速传播 。 欺诈账户 诈骗者主要针对在该平台上想要投放广告的人 。为了入侵这些账户，攻击者将受害者重定向到外部网站
。建站模板这些网站使用官方的图标构建
，引诱受害者通过链接下载 Facebook 广告管理器 。各大云服务提供商都被攻击者用于托管加密压缩包 ，如 Google
、Trello 等。 钓鱼网站 压缩文件解压后
，为一个 MSI 安装程序 。该程序会在 C:\Program Files (x86)\Ads Manager\Ads Manager 下安装多个组件
，包括批处理脚本与两个文件夹 。其中有一个自定义的 Chrome 扩展，而 System 文件夹中包含单独的 WebDriver 文件 。 文件组件 批处理脚本在 MSI 安装程序完成后启动 ，生成一个新的源码库浏览器窗口
。浏览器加载自定义扩展 ，将受害者引导至 Facebook 登录页面。 虚假登录页面 自定义扩展程序伪装成 Google Translate ，但根据源码查看其进行了十六进制混淆 ，试图隐藏真实意图 。 恶意扩展 对扩展程序进行逆向分析后，可以知道其与谷歌翻译无关 ，旨在获取 Facebook 的账户凭据与 Cookie
。攻击者除了使用 cookies.getAll 外 ，还使用 Google Analytics 窃取数据
。 数据泄露 研究人员总共发现了二十余个不同的恶意 Facebook 广告管理器的安装包，尽管使用的香港云服务器样本存在差异 ，但主要还是为了窃取 Facebook 账户凭据。 各种安装包 在分析各种钓鱼网站时 ，研究人员发现了一个与其他完全不同的压缩文件 。讽刺的是 ，攻击者没有将恶意软件放入其中 ，而是把窃取的数据上传上来。 错误文件 压缩文件中包含几个最后修改时间为 6 月 15 日的几个文件文件 ： 泄露的文件 看文件名就知道内容 ，亿华云文件中包含有关身份验证的各种信息（Cookie 、Token 等） 。 文件详细信息 名为 List_ADS_Tach.txt 的文件的第一行包含一些越南语的列名称 ，攻击者可能是越南籍
。数据总共 828 行 ，也就是被泄露的 Facebook 账户的数量 。 窃取账户的信息 攻击者对受害者的广告账户特别感兴趣 ，获取了与其广告预算有关的各项数据 。 广告信息 广告账户里有大量余额的都会被攻击者盯上 ，来获取经济利益。 账户余额 将这些数据在地图上进行标记
，可以发现受害者遍布世界各地 。 受害者分布 几天后 ，攻击者发现了这个错误
，从 Google Drive 中删除了文件。也更新了钓鱼网站对应的链接 ，使用 MediaFire 托管了新文件 。 更新钓鱼网站 企业可能会想要下载那些声称可以增加收入的程序来优化 Facebook 上的广告活动。但请记住 ，天下没有灵丹妙药
，任何听起来好的令人难以置信的事情通常都是骗局 。 欺诈者花费了大量时间 ，研究与了解如何滥用社交媒体。社交媒体平台上，需要持续与欺诈者进行对抗
。
image.png-745.6kB
image.png-470.4kB
image.png-493.3kB
image.png-169.8kB
image.png-1642.7kB
image.png-446.8kB
image.png-404.7kB
image.png-1233.5kB
image.png-253.5kB
image.png-143.4kB
image.png-523.1kB
image.png-804.1kB
image.png-140kB
image.png-701.1kB
- 最近发表
- 随机阅读
- 关于2022年Emotet，你需要知道的一切
- 戴尔科技邀请您共同锻造企业“韧性”释放数据无限潜能
- 使用U盘启动装机教程（简单操作，轻松安装系统）
- 纽曼D1（性能出众，体验无忧）
- 监控系统选型，一篇全搞定！
- 刷机指南（解锁无限可能，以苹果怎么样刷机为主题的全面指南）
- 雷神911m星耀拆机教程（解密雷神911m星耀的内部世界）
- 探索LGG5广角镜头的独特魅力（解析LGG5广角镜头的拍摄效果和应用场景）
- 2022年第十七届中国企业年终评选榜单揭晓：启明星辰天榕数据分类分级与风险合规系统（DSMP-CRCS）荣获2022年度IT行业安全产品创新奖
- 探索酷睿i7720QM的强大性能及应用领域（领先科技下的高性能处理器——i7720QM）
- 以PE原版镜像安装教程——系统安装全攻略（详解如何使用PE原版镜像进行系统安装，让你轻松玩转电脑系统）
- 大唐资本利用数智化破局 并实现和客户双赢
- Zacks 数据泄露事件影响 880万用户
- 戴尔流数据平台帮助企业洞悉数据中心之外的数据价值
- Win10双系统还原教程（如何轻松还原Win10双系统，让你的电脑焕然一新）
- CentOSU盘安装教程（从U盘启动到系统安装，详解CentOS的U盘安装步骤和技巧）
- 成千上万的客户投诉特斯拉 FSD 在线数据泄漏问题
- 云骑士重装系统教程（云骑士重装系统教程，让你的电脑焕然一新）
- 电脑装机助手安装教程（让你的电脑配置更自由，享受顺畅的使用体验）
- 戴尔科技HPC Genomics解决方案 可大幅提高基因数据计算效率
- 搜索