Złośliwe reklamy na Facebooku kierują się do użytkowników Bitwarden za pomocą fałszywej aktualizacji bezpieczeństwa

Rozpoczęła się nowa kampania reklamowa na Facebooku, która zwodzi użytkowników Bitwarden do instalacji złośliwego oprogramowania, zbierając dane osobiste i biznesowe za pomocą fałszywych aktualizacji.

Bitdefender Labs odkryło nowy cyberatak skierowany na użytkowników popularnego menedżera haseł, Bitwarden.

Ta szkodliwa kampania, która rozpoczęła się 3 listopada 2024 roku, wykorzystuje zwodnicze reklamy na Facebooku, aby nakłonić użytkowników do instalacji szkodliwych rozszerzeń przeglądarki. Reklamy, które wydają się być prawdziwe, namawiają użytkowników do zaktualizowania swojego rozszerzenia Bitwarden z powodu rzekomego problemu z bezpieczeństwem.

Bitdefender wyjaśnia, że kampania zaczyna się od fałszywej reklamy na Facebooku, która tworzy poczucie pilności poprzez użycie marki Bitwarden i alarmującego języka, takiego jak „Uwaga: Twoje hasła są zagrożone!”

Gdy użytkownicy klikają na reklamę, są przekierowywani na oszukańczą stronę, która naśladuje oficjalny Chrome Web Store.

Na tej stronie użytkownicy są zachęcani do pobrania rozszerzenia, klikając link do pliku w Google Drive. Ten plik zawiera archiwum zip, które po rozpakowaniu instaluje złośliwe rozszerzenie.

Proces instalacji omija zabezpieczenia przeglądarki, mówi Bitdefender. Użytkownicy są wprowadzani w błąd, aby włączyć tryb dla programistów i ręcznie załadować rozszerzenie do swojej przeglądarki.

Po zainstalowaniu, rozszerzenie zyskuje rozległe uprawnienia, co pozwala mu monitorować i modyfikować aktywność użytkownika w sieci.

Bitdefender informuje, że szkodliwe oprogramowanie szczególnie atakuje konta na Facebooku, zbierając informacje osobiste, dane biznesowe, a nawet informacje o kartach kredytowych powiązanych z kontami reklamowymi na Facebooku.

Po zainstalowaniu, malware zaczyna zbierać ciasteczka Facebooka i inne wrażliwe dane. Następnie przesyła skradzione informacje do serwera kontrolowanego przez atakujących. Te dane mogą prowadzić do strat finansowych dla osób i firm, których konta na Facebooku są atakowane.

Aby chronić się przed tego rodzaju atakiem, Bitdefender sugeruje, aby użytkownicy unikali instalowania rozszerzeń z nieoficjalnych źródeł, zwłaszcza tych promowanych za pośrednictwem reklam w mediach społecznościowych.

Zawsze aktualizuj rozszerzenia za pośrednictwem zaufanych źródeł, takich jak Chrome Web Store, i starannie przeanalizuj uprawnienia, o które prosi każde rozszerzenie. Użytkownicy powinni też zachować ostrożność wobec każdej reklamy, która tworzy poczucie pilności lub prosi o natychmiastowe działanie.