VietCredCare スティーラー

2022年8月以降、ベトナムのFacebook広告主は、VietCredCareと呼ばれる未確認の情報窃取者による攻撃を受けている。このマルウェアは、Facebook セッション Cookie と侵害されたデバイスから盗んだ認証情報を自動的に選別する機能で際立っています。その後、対象アカウントがビジネス プロファイルを監督し、有利なメタ広告クレジット残高を保有しているかどうかを評価します。

この大規模なマルウェア攻撃キャンペーンの最終的な目的は、企業の Facebook アカウントの不正な乗っ取りを可能にすることです。注目は、著名な企業や組織の Facebook プロフィールを管理するベトナムの個人です。侵害に成功すると、これらの押収された Facebook アカウントは、作戦の背後にいる攻撃者のツールとなります。彼らはこれらのアカウントを利用して政治的なコンテンツを広めたり、フィッシングやアフィリエイト詐欺を促進したりし、最終的には金銭的利益を目指します。

VietCredCare Stealer が他のサイバー犯罪者に販売されている

VietCredCare は、Stealer-as-a-Service (SaaS) として動作し、その可用性は野心的なサイバー犯罪者まで拡張されます。このサービスの広告は、Facebook、YouTube、Telegram などのさまざまなプラットフォームで見つけることができます。この作戦はベトナム語に堪能な人物によって監督されていると考えられている。

見込み顧客は、マルウェアの開発者が管理するボットネットへのアクセスを購入するか、個人使用または再販のためにソース コードを取得するかを選択できます。さらに、顧客には、感染したデバイスからの認証情報の抽出と配信を処理するように設計された、カスタマイズされた Telegram ボットが提供されます。

このマルウェアは .NET フレームワーク上に構築されており、ソーシャル メディアの投稿やインスタント メッセージング プラットフォームで共有されるリンクを通じて拡散されます。これは、Microsoft Office や Acrobat Reader などの正規のソフトウェアを巧妙に偽装し、ユーザーをだまして、偽の Web サイトから悪意のあるコンテンツを無意識のうちにインストールさせます。

VietCredCare スティーラーは機密データを侵害する可能性があります

VietCredCare Stealer は、Google Chrome、Microsoft Edge、Cốc Cốc などのよく知られた Web ブラウザーから資格情報、Cookie、セッション ID を抽出するという顕著な機能により、他のスティーラー マルウェア脅威とは区別されており、ベトナムのコンテキストに重点を置いていることが強調されています。

さらに、被害者の IP アドレスを取得し、Facebook アカウントがビジネス プロフィールに関連付けられているかどうかを識別し、アカウントが現在広告を管理しているかどうかを評価することで、さらに一歩進んでいます。同時に、Windows マルウェア対策スキャン インターフェイス (AMSI) を無効にしたり、Windows Defender ウイルス対策の除外リストに自身を追加したりするなど、検出を回避する回避戦術を採用します。

VietCredCare の中核機能、特に Facebook 認証情報をフィルタリングする能力は、公共部門と民間部門の両方の組織に重大なリスクをもたらします。機密性の高いアカウントが侵害された場合、評判や財務上の深刻な影響につながる可能性があります。この窃盗マルウェアのターゲットには、政府機関、大学、電子商取引プラットフォーム、銀行、ベトナム企業など、さまざまな組織からの認証情報が含まれています。

ベトナムのサイバー犯罪グループからいくつかの窃盗脅威が出現

VietCredCare は、 DucktailやNodeStealer などの前任者と並んで、ベトナムのサイバー犯罪エコシステムに由来するスティーラー マルウェアの仲間入りを果たします。これらはすべて Facebook アカウントをターゲットにするように特別に設計されています。

共通の起源にもかかわらず、専門家はこれらのさまざまな窃盗株の間の具体的な関連性をまだ確立していません。 Ducktail は異なる機能を示し、NodeStealer といくつかの類似点が存在しますが、後者は Telegram の代わりにコマンド アンド コントロール (C2) サーバーを採用することで分岐し、ターゲットの被害者のプロファイルが異なります。

それにもかかわらず、SaaS ビジネス モデルは、最小限の技術的専門知識を持つ攻撃者がサイバー犯罪に参加する手段を提供します。このアクセスの容易さは、そのような有害な活動の餌食となる罪のない犠牲者の数の増加に寄与しています。