NodeStealer: Malware via Facebook Ads

Betrüger nutzen Künstliche Intelligenz (KI), um möglichst provokante Facebook-Anzeigen zu generieren. Diese sollen Nutzer dazu bewegen, die Malware NodeStealer herunterzuladen und zu installieren.

(PresseBox) - Eine neue, betrügerische Anzeigenkampagne bedroht Nutzer der Social-Media-Plattform Facebook. Wie Sicherheitsforscher von Bitdefender Labs berichten, sind derzeit viele Facebook-Anzeigen in Umlauf, die Nutzer dazu bewegen sollen, die Malware NodeStealer herunterzuladen. Dabei handelt es sich um eine Spyware, die es auf sensible Nutzerdaten wie Passwörter oder Browser Cookies abgesehen hat. Diese Daten erlauben es den Kriminellen, unter anderem Facebook-, Gmail- oder Outlook-Konten zu übernehmen. Besonders betroffen sind Facebook Business-Accounts, bei denen auch Zahlungsinformationen auf dem Spiel stehen.

Wie die Sicherheitsforscher berichten, nutzen die Betrüger für ihre Machenschaften auch das Meta Ad Manager Tool. So beobachteten sie beispielsweise, dass sich die Scam-Kampagne besonders an männliche Nutzer in Afrika, Europa und der Karibik richtet, die über 45 Jahre alt sind.

Nach den Business-Accounts sind bei der aktuellen Kampagne nun auch ganz normale Facebook-Nutzer nicht mehr vor den Machenschaften sicher. Die Kriminellen nutzen das Anzeigenguthaben gehackter Geschäftskonten, um irreführende, mit Malware infizierte Anzeigen zu schalten und so die Malware weiter zu verbreiten. Bei den Motiven setzen sie auf aufreizende Fotos junger Frauen, die häufig durch KI generiert sind oder mit Photoshop bearbeitet wurden. Die Nutzer werden mit diesen Fotos und Überschriften wie „Watch now before it’s deleted“ oder „New stuff is online today“ dazu aufgefordert, auf die Anzeige zu klicken, um mehr zu sehen. Wenn ein ahnungsloser Benutzer dies macht, wird er auf eine bösartige Website umgeleitet und aufgefordert, eine Datei mit dem Titel „Photo Album“ herunterzuladen. Dabei handelt es sich um eine Archivdatei, die die Malware enthält.

Ist NodeStealer erst einmal installiert, beginnt die Malware mit dem Datenklau. So gelangen Anmeldedaten für Facebook, Browser Cookies und andere Daten in die Hände der Kriminellen. Damit können sie den Account ihres Opfers übernehmen. Innerhalb von nur zehn Tagen wurden 100.000 potenzielle Malware-Downloads verzeichnet, und eine einzige Anzeige zog innerhalb von 24 Stunden rund 15.000 Downloads nach sich.



Wer hinter der Kampagne steckt, ist aktuell noch unklar. Es ist jedoch nicht das erste Mal, dass gekaperte Facebook-Business-Accounts von Kriminellen zweckentfremdet wurden, um Malware zu verbreiten. Schutz vor derartigen Angriffen bieten eine aktuelle Antiviren-Software sowie ein gesundes Maß an Misstrauen beim Umgang mit Facebook-Anzeigen.

Über die 8com GmbH & Co. KG

Das 8com Cyber Defense Center schützt die digitalen Infrastrukturen seiner Kunden effektiv vor Cyberangriffen. Dazu vereint 8com zahlreiche Managed Security Services wie Security Information and Event Management (SIEM), Endpoint Detection and Response (EDR) mit Incident Response und Vulnerability Management unter einem Dach. Verschiedene Penetrationstests und Security-Awareness-Leistungen runden das Angebot ab.

8com gehört zu den führenden Anbietern von Awareness-Leistungen und Informationssicherheit in Europa. Seit 18 Jahren ist das Ziel von 8com, Kunden bestmöglich vor Cyberangriffen zu schützen und gemeinsam ein ökonomisch sinnvolles, aber trotzdem hohes Informationssicherheitsniveau zu erzielen. Durch die einzigartige Kombination aus technischem Know-how und direkten Einblicken in die Arbeitsweisen von Cyberkriminellen können die Cyber-Security-Experten bei ihrer Arbeit auf fundierte Erfahrungswerte zurückgreifen.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 08.11.2023 - 12:28 Uhr
Sprache: Deutsch
News-ID 2070993
Anzahl Zeichen: 3835

Kontakt-Informationen:
Ansprechpartner: Felicitas KrausJulia Olmscheid
Stadt:

Neustadt an der Weinstraße

Telefon: +49 (30) 30308089-14+49 6321 484460

Kategorie:

Internet-Portale

Diese Pressemitteilung wurde bisher 263 mal aufgerufen.

Schwachstellen im digitalen Tresor: Sicherheitsforscher entlarven Risiken bei Passwortmanagern ...
Wann immer man ein neues Passwort anlegen muss, steht man vor einer schwierigen Entscheidung: Etwas nehmen, das man sich auch merken kann oder ein sicheres Passwort generieren lassen, das man sich wahrscheinlich nicht merken kann. Abhilfe versprechen cloud-basierte Passwortmanager. Sie gelten gemein

Kritische Sicherheitslücke im Microsoft Configuration Manager: CISA warnt vor aktiver Ausnutzung ...
Die US-Cybersicherheitsbehörde CISA hat eine Warnung bezüglich einer kritischen Schwachstelle im Microsoft Configuration Manager (ehemals SCCM) herausgegeben. Diese als CVE-2024-43468 identifizierte Sicherheitslücke ermöglicht es Angreifern, durch das Einschleusen von bösartigen SQL-Befehlen au

Der Preis der Bequemlichkeit: Musikstreaming zwischen Massenmarkt und dem Ruf nach finanzieller Fairness ...
Die Art und Weise, wie die Gesellschaft Musik konsumiert, hat sich in der letzten Dekade radikal gewandelt. Was früher mühsam auf CDs gesammelt oder aus dem Radio aufgenommen wurde, steht heute per Knopfdruck in millionenfacher Ausführung zur Verfügung. Doch während die Nutzer von der grenzenlo

Weitere Mitteilungen von 8com GmbH&Co. KG

Netzblick 02.23: Joomla 5, Gutenberg-Update, Schreiben mit KI, Google-Updates, Mac Tipps ...
Netzblick 02.23: Der Netzblick schaut auf aktuelle Themen und Entwicklungen im Bereich Online-Business, Internet, Webentwicklung, IT und Onlinemarketing. In der aktuellen Ausgabe geht es um die neue Joomla Version 5, das Update des WordPress-Gutenberg-Editors, Content-Erstellung mithilfe von KI, Goo

NIS-2-Richtlinie eröffnet neue IT-Sicherheitsvorgaben für eine Vielzahl von Unternehmen ...
br /> BSI-Lagebericht 2023: Bedrohung im Cyberraum so hoch wie noch nie zuvor NIS-2-Richtlinie gilt für Firmen ab 50 Mitarbeitenden und 10 Mio. Euro Umsatz in 18 festgelegten Sektoren Das Inkrafttreten der neuen Regelungen ist für Oktober 2024 geplant Die Bedrohung im Cyberraum ist so hoch wie

8com als EMEA Service Provider of the year 2023 ausgezeichnet ...
Der beste Service Provider in Sachen Cybersicherheit im EMEA-Wirtschaftsraum sitzt in Neustadt an der Weinstraße. Hier hat die 8com GmbH & Co. KG mit ihrem Security Operations Center ihren Sitz und schützt ihre Kunden vor den Gefahren im Cyberspace. Nun wurde das Unternehmen auf dem Trellix Pa

Übernahme erfolgreich abgeschlossen: Syntax und Beyond Technologies bündeln offiziell Kräfte ...
MONTREAL, 2. November 2023 - Syntax (https://www.syntax.com/de-de/), global agierender IT-Dienstleister und Managed Cloud Provider, und Beyond Technologies (https://www.beyondtechnologies.com/) mit Hauptsitz in Montreal geben den erfolgreichen Abschluss ihrer Übernahme-Transaktion bekannt. Der am 3