افزونه‌های جعلی Madgicx Plus و SocialMetrics در حال ربودن حساب‌های تجاری Meta هستند

محققان امنیت سایبری دو کمپین جدید را افشا کرده‌اند که از طریق تبلیغات مخرب و وب‌سایت‌های جعلی، افزونه‌های جعلی مرورگر را توزیع می‌کنند تا اطلاعات حساس کاربران را سرقت کنند. کمپین اول که توسط Bitdefender شناسایی شده، افزونه‌های جعلی “Meta Verified” با نام SocialMetrics Pro را از طریق حداقل ۳۷ تبلیغ مخرب ترویج می‌کند که ادعا می‌کنند تیک آبی تأیید هویت فیس‌بوک و اینستاگرام را فعال می‌کنند. این افزونه که روی سرویس ابری Box میزبانی می‌شود، در واقع کوکی‌های جلسه فیس‌بوک را جمع‌آوری کرده و به ربات تلگرام مهاجمان ارسال می‌کند.

کمپین دوم که توسط Cybereason کشف شده، افزونه‌های مخرب کروم را از طریق وب‌سایت‌های جعلی که خود را ابزارهای بهینه‌سازی تبلیغات مبتنی بر هوش مصنوعی معرفی می‌کنند، هدف قرار می‌دهد. پلتفرم جعلی Madgicx Plus سه افزونه مخرب در Chrome Web Store منتشر کرده که پس از نصب، دسترسی کامل به تمام وب‌سایت‌هایی که کاربر بازدید می‌کند به دست می‌آورند و قادر به تزریق اسکریپت‌های مخرب، رهگیری فعالیت‌های مرورگری و سرقت اطلاعات حساس هستند. هر دو کمپین از Facebook Graph API برای دسترسی به اطلاعات بیشتر حساب‌ها استفاده می‌کنند و هدف نهایی آن‌ها فروش حساب‌های ارزشمند Facebook Business در بازارهای زیرزمینی یا استفاده مجدد از آن‌ها برای کمپین‌های تبلیغاتی مخرب بیشتر است.