Bitdefender met en garde contre une fausse mise à jour de Bitwarden contenant un malware | UnderNews

Détectée le 3 novembre, cette campagne a déjà touché des milliers de victimes potentielles et prend rapidement de l’ampleur. Bien que cette campagne particulière ait été mise hors ligne, les acteurs de la menace continuent de développer des publicités similaires et de nouvelles pages web.

Enquête Bitdefender – Les utilisateurs qui cliquent sur les publicités malveillantes sont redirigés vers une cascade de sites pour finalement atterrir sur une page de phishing qui imite le Chrome Web Store officiel. Une fois installé, le logiciel malveillant recueille des données personnelles et cible les comptes professionnels Facebook, ce qui peut entraîner des pertes financières pour les particuliers et les entreprises.

A noter :

Scamio, l’outil d’analyse de texte, message, lien, code QR ou image pour donner un verdict aux utilisateurs qui ont un doute, a été capable de détecter cette arnaque également.

• Exploitation de la plateforme : les attaquants exploitent la plateforme publicitaire de Facebook pour diffuser des publicités qui semblent légitimes mais qui mènent à un site Web malveillant.
• Usurpation de marques réputées : la campagne usurpe l’identité de Bitwarden, un gestionnaire de mots de passe populaire, pour instaurer la confiance et créer un sentiment d’urgence en invitant les utilisateurs à installer une supposée « mise à jour de sécurité ».
• Cibles démographiques spécifiques : Lancée le 3 novembre 2024, cette campagne cible spécifiquement les consommateurs âgés de 18 à 65 ans à travers l’Europe.
• Portée actuelle et potentiel d’expansion mondiale : les publicités malveillantes ont déjà été diffusées auprès de milliers d’utilisateurs et pourraient encore se développer. Si rien n’est fait, cette campagne pourrait s’étendre à l’échelle mondiale et affecter les utilisateurs du monde entier.
• Utilisation de chaînes de redirection : le...
  [Courte citation de 8% de l'article original]