Snake Infostealer abuse des messages Facebook
Les acteurs malveillants utilisent les messages Facebook pour diffuser un outil de vol de données basé sur Python nommé Snake, conçu pour capturer des informations et des informations d'identification sensibles. Selon Kotaro Ogino, chercheur chez Cybereason, les informations d'identification collectées sont envoyées à diverses plateformes telles que Discord, GitHub et Telegram. Les détails de la campagne ont fait surface sur la plateforme de médias sociaux X en août 2023, impliquant la distribution de fichiers RAR ou ZIP apparemment inoffensifs. A l'ouverture, ces fichiers déclenchent une séquence d'infection.
Méthode de fonctionnement de Snake
Le processus comprend deux téléchargeurs intermédiaires : un script batch et un script cmd. Ce dernier est responsable du téléchargement et de l’exécution du voleur d’informations à partir d’un référentiel GitLab contrôlé par l’acteur malveillant. Cybereason a identifié trois variantes du voleur, la troisième étant un exécutable assemblé par PyInstaller. Le malware cible les données de divers navigateurs Web, en mettant l'accent sur Coc Coc, indiquant une origine potentielle vietnamienne.
Les données volées, constituées d'informations d'identification et de cookies, sont exfiltrées sous forme d'archive ZIP via l'API Telegram Bot. Le voleur est également programmé pour extraire des informations de cookies spécifiques à Facebook, suggérant une intention de détourner des comptes à des fins malveillantes. La connexion vietnamienne est renforcée par la convention de dénomination des référentiels GitHub et GitLab et par les références à la langue vietnamienne dans le code source.
Ogino a souligné que toutes les variantes prennent en charge le navigateur Coc Coc, largement utilisé par la communauté vietnamienne. Notamment, au cours de l’année écoulée, plusieurs voleurs d’informations ciblant les cookies de Facebook sont apparus, notamment S1deload Stealer, MrTonyScam, NodeStealer et VietCredCare.
Cette évolution coïncide avec le fait que Meta fait face à des critiques aux États-Unis pour ne pas avoir aidé de manière adéquate les victimes de comptes piratés. Des appels ont été lancés pour que Meta prenne des mesures immédiates en réponse à une augmentation notable des incidents de piratage de comptes.
