L'usurpation d'identité de marques par l'IA cible les comptes professionnels de Meta via des applications malveillantes

Présentation de la campagne

L'équipe Mimecast Threat Research suit depuis quelque temps une campagne de Phishing qui tire parti de la popularité des plateformes d'IA pour diffuser des applications mobiles malveillantes. Cette campagne usurpe l'identité de marques de confiance, notamment Google Gemini et OpenAI/ChatGPT, afin d'inciter les utilisateurs professionnels à télécharger des applications frauduleuses depuis l'App Store d'Apple.

L'attaque commence par des e-mails de Phishing dont l'objet est, par exemple : « "» ; « Google Gemini LLC vous a invité à tester Google Gemini Advertising » ; «" » ; ou « "» ; « ChatGPT vous a invité à tester OpenAI Advertising » ; «" ». Ces messages se présentent comme des invitations exclusives à tester de nouveaux produits publicitaires basés sur l'IA, et s'adressent spécifiquement aux chefs d'entreprise et aux professionnels du marketing qui gèrent des campagnes publicitaires sur les réseaux sociaux.

Imputation aux opérations de trading sur les comptes vietnamiens

Mimecast a identifié des indices solides reliant cette campagne à des acteurs malveillants vietnamiens spécialisés dans le trafic de comptes Meta Business Manager. Ces campagnes s'inscrivent dans une tendance plus large consistant, pour des groupes opérant depuis le Vietnam, à acquérir des comptes professionnels Meta piratés en vue de leur revente ou de leur exploitation. L'écosystème du trading sur comptes vietnamiens s'articule autour de plusieurs canaux.

Marchés clandestins : les comptes Meta Business Manager piratés, associés à des moyens de paiement actifs, atteignent des prix très élevés sur les forums en vietnamien et les canaux de messagerie cryptés. Les comptes présentant un historique de dépenses publicitaires bien établi et des limites de dépenses plus élevées sont particulièrement intéressants.
Par exemple, VIA17 est une place de marché vietnamienne librement accessible qui semble commercialiser l'accès à des comptes sur les réseaux sociaux ainsi que des services liés à la gestion de ces comptes. Il ne s'agit pas simplement d'un vendeur isolé, mais d'une vitrine représentative d'une économie de services de cybercriminalité plus vaste, liée au Vietnam, qui soutient des opérations de fraude en aval, notamment l'utilisation abusive de comptes publicitaires Facebook.

Réseaux de fraude publicitaire : des acteurs malveillants vietnamiens utilisent des comptes piratés pour mener des campagnes publicitaires non autorisées, faisant souvent la promotion de produits ou de services frauduleux tout en facturant le titulaire légitime du compte. Cette activité génère des revenus tandis que le compte piraté en supporte les coûts.