【安全资讯】越南恶意软件VietCredCare和DuckTail助长Facebook商业账户被攻击

概要：

越南近期成为针对Facebook商业账户恶意操作的热点，恶意软件VietCredCare和DuckTail的出现使得这一现象愈发严重。根据Group-IB的报告，这些恶意软件不仅推动了被盗数据的地下市场，还引发了未经授权的广告活动，给企业带来了潜在的损失。

主要内容：

根据Group-IB的调查，VietCredCare和DuckTail在2022至2023年间成为主要威胁。尽管VietCredCare在2024年因越南执法部门的一系列逮捕而活动有所减少，但DuckTail仍在持续运作并不断演变。报告指出，这两种恶意软件均由越南的威胁行为者开发，主要针对越南及海外企业的Facebook商业账户，进行未经授权的广告活动。

这两种恶意软件共享核心功能，旨在破坏Facebook商业账户的安全。它们采用鱼叉式钓鱼策略，通过Telegram API进行数据外泄，目标是敏感数据，如会话cookie和凭证。Group-IB强调，这种攻击方式的成功在于其针对性强和隐蔽性高，使得企业面临严重的安全风险。

此外，随着DuckTail的持续活动，企业需要加强对社交媒体账户的安全防护，防止数据泄露和恶意广告的影响。此事件不仅揭示了越南网络安全形势的严峻，也提醒全球企业关注社交媒体平台的安全隐患。