Huntress mengungkapkan kampanye phishing yang memanfaatkan infrastruktur email akun bisnis Meta dan menyamar sebagai Program Mitra Agensi Meta.
Para korban tertipu untuk menyerahkan kredensial, yang kemudian diekstraksi oleh penyerang ke Telegram untuk pengambilalihan akun, iklan scam, dan phishing yang ditargetkan.
Meta kini telah menambahkan langkah pengamanan yang menghentikan kampanye tersebut; Huntress mempublikasikan indikator untuk membantu organisasi mendeteksi aktivitas terkait.
Para peretas memanfaatkan satu layanan Meta yang sah dan menyamar sebagai layanan lainnya untuk mencuri kredensial login akun bisnis. Meta, sebagai pemilik Facebook, Instagram, WhatsApp, dan lainnya, memungkinkan bisnis membuat akun yang terpisah dan saling berkomunikasi. Email yang dikirim dari satu akun ke akun lain melewati infrastruktur perusahaan, sehingga muncul seakan-akan datang dari Meta sendiri.
Namun, sampai baru-baru ini, para peretas menyalahgunakan fakta ini untuk mengirim email phishing yang langsung mendarat di kotak masuk korban, seperti yang dijelaskan oleh peneliti keamanan dari Huntress. Mereka bahkan berusaha membatasi ini dengan mencantumkan disclaimer bahwa pengirim email tidak terlibat atau berafiliasi dengan Meta, tetapi para penjahat menemukan cara kreatif untuk mengelak dari perlindungan tersebut.
Email phishing tersebut mengarahkan korban ke halaman pendaratan di luar ekosistem Meta. Halaman-halaman ini dirancang menyerupai Program Mitra Agensi Meta, sebuah inisiatif yang sah yang menghubungkan bisnis dengan profesional dalam manajemen media sosial. Mereka yang gagal melihat penipuan ini akan berusaha untuk masuk ke akun mereka, tetapi malah membagikan kredensial login mereka kepada para penyerang. Informasi ini kemudian diekstraksi ke akun Telegram yang berada di bawah kontrol penyerang, yang bisa mereka gunakan untuk berbagai keperluan mulai dari phishing hingga malvertising.
“Para penjahat dapat memanfaatkan akun bisnis Meta untuk menghabiskan uang korban pada iklan berbahaya atau scam, atau mereka bisa mengambil alih akun sepenuhnya, mengubah metode pemulihan dan kata sandi, serta memanfaatkan akun tersebut untuk melancarkan serangan lebih lanjut terhadap pelanggan atau pengikut media sosial bisnis,” kata para peneliti.
Selama beberapa bulan terakhir, kampanye ini berkembang dan berubah, menggunakan daya tarik dan mekanisme yang berbeda, tetapi tetap dengan tujuan akhir yang sama. Namun, Meta berhasil menghentikannya dengan menambahkan pengaman tambahan yang kini membuat kampanye ini tidak mungkin dijalankan.
