Illvilliga Facebook-annonser riktar sig mot Bitwarden-användare med falsk säkerhetsuppdatering

Det finns en ny Facebook-annonseringskampanj som lurar Bitwarden-användare att installera skadlig programvara, genom att samla in personlig och företagsdata via falska uppdateringar.

Bitdefender Labs har upptäckt ett nytt cyberangrepp som riktar sig mot användarna av den populära lösenordshanteraren, Bitwarden.

Denna illvilliga kampanj, som startade den 3 november 2024, använder vilseledande Facebook-annonser för att lura användare att installera skadliga webbläsartillägg. Annonserna, som verkar vara legitima, uppmanar användare att uppdatera sitt Bitwarden-tillägg på grund av ett påstått säkerhetsproblem.

Bitdefender förklarar att kampanjen börjar med en falsk annons på Facebook, vilket skapar en känsla av brådska genom att använda Bitwardens varumärke och alarmerande språk som ”Varning: Dina lösenord är i fara!”

När användare klickar på annonsen omdirigeras de till en bedräglig webbplats som efterliknar den officiella Chrome Web Store.

På denna webbplats uppmanas användare att ladda ner ett tillägg genom att klicka på en länk till en Google Drive-fil. Denna fil innehåller ett zip-arkiv som, när det packas upp, installerar det skadliga tillägget.

Installationsprocessen kringgår webbläsarens säkerhetsfunktioner, säger Bitdefender. Användare luras att aktivera utvecklarläget och manuellt ladda in tillägget i sin webbläsare.

När det väl är installerat får tillägget omfattande behörigheter, vilket gör att det kan övervaka och ändra användarens onlineaktiviteter.

Bitdefender säger att skadlig programvara särskilt riktar in sig på Facebook-konton, samlar personlig information, företagsuppgifter och till och med kreditkortsinformation kopplad till Facebooks annonskonton.

När den är installerad börjar skadlig programvara att skörda Facebook-kakor och annan känslig data. Den sänder sedan den stulna informationen till en server som kontrolleras av angriparna. Denna data kan leda till ekonomiska förluster för individer och företag vars Facebook-konton är måltavlor.

För att skydda mot denna typ av attack föreslår Bitdefender att användare bör undvika att installera tillägg från inofficiella källor, särskilt de som marknadsförs genom annonser på sociala medier.

Uppdatera alltid tillägg via betrodda källor som Chrome Web Store och granska noggrant de behörigheter som begärs av något tillägg. Användare bör också vara försiktiga med alla annonser som skapar en känsla av brådska eller begär omedelbar åtgärd.