VietCredCare: infostealer mira contas de anúncio do Facebook no Vietnã
Descoberto pela Group-IB, o VietCredCare é um infostealer em .NET, ativo desde 2022, especializado em roubar credenciais de navegadores vietnamitas e filtrar automaticamente quais contas comprometidas administram anúncios no Facebook Business com saldo de crédito disponível — um alvo de maior valor para revenda ou uso em campanhas fraudulentas.
A Group-IB identificou uma campanha de infostealer operando como "stealer-as-a-service" e voltada especificamente a usuários e empresas vietnamitas, com foco particular em contas comerciais do Facebook.
O malware se distribui disfarçado de arquivos comuns — Excel, Word, Acrobat Reader — compartilhados via Messenger, WhatsApp e Zalo, o mensageiro local. Ao ser executado, cria uma cópia autorreplicante na pasta de inicialização do sistema para garantir persistência, e extrai cookies, senhas e tokens salvos nos navegadores Chrome, Edge e no navegador vietnamita Cốc Cốc.
O diferencial do VietCredCare é que, diferentemente de stealers genéricos, ele verifica automaticamente se a conta roubada administra páginas com anúncios ativos e checa o saldo de crédito publicitário na Meta. Isso permite aos operadores priorizar e revender no mercado negro as contas de maior valor — incluindo perfis com grande base de seguidores, úteis tanto para fraude financeira direta quanto para campanhas de desinformação usando a identidade da página sequestrada.
A defesa prática envolve desconfiar de arquivos recebidos por mensageiro mesmo vindos de contatos conhecidos, já que a conta de origem pode estar comprometida; verificar a extensão real do arquivo antes de abrir; ativar autenticação em duas etapas nas contas de anúncio; e, para empresas, monitorar credenciais vazadas e comportamento anômalo de login nas contas de mídia paga por meio de soluções de detecção gerenciada (XDR).