緊急。Facebookの企業アカウントのクレジット情報が狙われています

主なポイント

• NodeStealerマルウェアがFacebookの広告プラットフォームを標的にしている
• マルウェアはユーザーのFacebookアカウントにアクセスし、広告アカウントの資格情報を盗もうとする
• 被害者の広告アカウントが乗っ取られ、不正な広告が配信される可能性がある

社会的影響

• Facebookユーザーの個人情報が盗まれる可能性があり、プライバシー侵害の問題が生じる
• 広告主の信頼を失うことで、Facebookの広告収入に影響を及ぼす可能性がある
• 不正な広告の配信により、ユーザーが詐欺や悪意のある内容に巻き込まれる危険性がある

編集長の意見

ベトナムを拠点とする脅威アクターによって開発されたNodeStealerマルウェアは、Facebookの広告プラットフォームを標的とし、世界中の数百万の企業に影響を及ぼす可能性があります。Windows Restart Managerを使用したデータベースロック解除やPythonスクリプトの動的生成など高度な技術を用いています。被害は、広告アカウントの乗っ取りによる直接的な財務被害だけでなく、マルバタイジングを通じた二次被害をもたらし、MetaやNetskopeなどの信頼できる機関からの報告によって、すでに活発な攻撃活動が確認されています。この脅威は、「現在進行形の脅威」として、組織による即時のセキュリティ対策の見直しと多要素認証の導入が必要とされます。また、Telegramを利用した情報流出手法は、メッセージングプラットフォームの規制と犯罪利用という新たな課題を提起しており、サイバー空間における国家間の緊張関係を一層深刻化させています。今できることとして、Facebookは、ユーザー情報の保護とアカウントの安全性強化に取り組む必要があります。また、ユーザー自身も、この機会にパスワードを変更したり、二要素認証の設定など、自身のアカウントセキュリティを強化することが重要です。
簡単に日本語でまとめておきます。

・NodeStealerの背景と目的
NodeStealerは何を狙っているのか？
主にFacebookの広告アカウントをターゲットにして、そこで使われるクレジットカード情報やビジネス関連のデータを盗みます。このデータを使って、さらに他の人を騙す「広告詐欺」を実行します。

・NodeStealerの特徴
初めはJavaScriptで作られていましたが、今ではPythonベースに進化。
被害者のFacebookアカウントを「乗っ取る」能力を持っています。

・NodeStealerの動き方
NodeStealerは、下記のステップで被害を与えます。
(1) 感染する方法
マルウェアは、最初に「安全そうに見えるリンクやファイル」として配布されます。例えば、「人気のあるゲーム」や「便利そうなソフトウェア」を装ってダウンロードさせます。
被害者がそのファイルを開くと、NodeStealerが動作を開始します。
(2) 情報の盗み方
- ブラウザのデータベースをアンロック
- 通常、Webブラウザに保存されたデータ（クレジットカード情報やCookie）は保護されています。
- NodeStealerは、Windowsの「Restart Manager」という機能を悪用して、この保護を解除します。
- クレジットカード情報の収集
- ブラウザに保存されているクレジットカード情報を抜き取ります。
- Facebookアカウントの乗っ取り
- 被害者のFacebookアカウントに保存されたCookieを使い、広告マネージャにログイン。
- 広告アカウントの「予算」や「広告キャンペーン情報」を盗み出します。
(3) データの送信
盗んだデータは、攻撃者が使う「Telegram」というメッセージングアプリに送信されます。

・NodeStealerの被害
- クレジットカードの悪用
被害者のクレジットカードで、攻撃者が勝手に買い物や広告費用を使います。
- 広告詐欺
乗っ取ったFacebookアカウントを使い、「偽の広告」を出して他人を騙します。
- 企業や個人の信用損失
ビジネスアカウントが乗っ取られると、被害者は仕事上のトラブルや経済的損失を被ります。

・NodeStealerの進化
NodeStealerは、攻撃を効果的に行うために、
- ジャンクコード
ウィルスソフトや、パターン検知プログラムに見つかりにくくするため、無意味なコードを混ぜています。
- Pythonスクリプトの生成
自動的に新しいコードを生成し、攻撃を継続します。
- 特定地域を避ける
ベトナムで開発されたと考えられるこのマルウェアは、自国の法執行機関に見つからないよう、ベトナムのPCを攻撃対象から外します。

・Facebook広告詐欺の概要
NodeStealerを使った攻撃の中核は「Facebookの広告アカウント」を悪用することです。
- 広告キャンペーンの偽装
信頼されているブランド（例:Bitwardenというパスワード管理ソフト）になりすまします。
この偽の広告を見た人がクリックすると、マルウェアを仕込まれます。
- 被害の拡大
こうした詐欺広告が繰り返され、被害者が増え続けます。

背景情報

• NodeStealerは、ユーザーのブラウザ履歴やクッキー、ログイン情報などを盗み取るマルウェア
• Facebookの広告プラットフォームは、企業や個人が広告を配信する重要なツール
• 広告アカウントが乗っ取られると、不正な広告が配信されたり、広告主の信頼を失う可能性がある