Méfiance, si vous avez un compte Facebook ! Un spécialiste en sécurité informatique, Mohammad Reza Faghani, a découvert la semaine dernière l'existence d'un logiciel malveillant qui se sert d'une vidéo virale pour se propager sur le réseau social et infecter l'ordinateur des utilisateurs. Selon ses premières observations, publiées le 29 janvier sur Seclist, au moins de 110 000 personnes ont été touchées.
Pour se diffuser sur le site communautaire, le logiciel malveillant peut compter sur une méthode éprouvée depuis longtemps : la pornographie. En effet, la vidéo virale propose un extrait d'un film X. Au bout d'un moment, la séquence s'arrête et l'internaute est invité à télécharger un faux lecteur Flash pour voir la suite. Évidemment, c'est dans ce faux lecteur Flash que se trouve le logiciel malveillant.
Mais ce n'est pas tout : pour accentuer encore plus sa viralité, la vidéo utilise l'une des fonctionnalités de Facebook : le marquage des amis. Naturellement, ces derniers, une fois qu'ils ont connaissance de l'existence de ce film pornographique, sont tentés de cliquer sur la vidéo pour assouvir leur curiosité.
Une fois sur l'ordinateur, le logiciel malveillant observe les mouvements de la souris et les frappes du clavier. Bien que Mohammad Reza Faghani ne le précise pas, on peut supposer que ces informations sont ensuite envoyées par Internet afin de permettre aux auteurs du programme d'accéder à des comptes en ligne, une fois les identifiants et les mots de passe en leur possession.
Interrogé par Threatpost, Facebook affirme être au courant de l'existence du logiciel malveillant. Des mesures sont d'ores et déjà déployées pour bloquer son action, incluant l'interdiction des liens qui pointent vers la vidéo et la mise à disposition des outils de désinfection.
Nouveauté : Découvrez
La meilleure expérience de Numerama, sans publicité,
+ riche,
+ zen,
+ exclusive.
Vous voulez tout savoir sur la mobilité de demain, des voitures électriques aux VAE ? Abonnez-vous dès maintenant à notre newsletter Watt Else !
