Facebook inspire toujours autant les cybercriminels

Le par  |  1 commentaire(s)
facebook_vid_malware

Un faux site Facebook tente de leurrer les utilisateurs avec une fausse vidéo et un faux Captcha.

facebook_vid_malwareLa popularité du réseau social Facebook ne se mesure pas uniquement à son nombre d'utilisateurs, mais aussi au nombre de tentatives de détournement dont il fait l'objet.

Pour F-Secure, Facebook est ainsi une source presqu'inépuisable d'inspiration pour les cybercrinels, et l'éditeur finlandais de pointer du doigt une nouvelle arnaque sur son dos. En l'occurrence, un faux site Facebook qui fait le promotion d'une soi-disant vidéo.

Le principe de l'attaque n'est pas franchement nouveau. L'alibi de la vidéo à consulter et repris sur ce faux site Facebook afin d'inciter l'utilisateur à installer une mise à jour de Flash Player. Mais tel un prestidigitateur qui sait détourner l'attention de son public, la petite curiosité de ce site malicieux est qu'en même temps que cette prétendue mise à jour apparaît un pop-up Captcha.

Ce Captcha est tout aussi factice, et impossible pour l'utilisateur de déchiffrer avec succès l'image proposée. Toute tentative se solde par un message d'erreur. La requête s'affiche à des moments aléatoires tandis que pendant ce temps un virus Windows ( Agent.MDN ) copie des fichiers vers le répertoire " C:\Windows "  avant de se supprimer et créer des clés de registre.

La mécanique de l'infection est intéressante, mais il faut tout de même que l'utilisateur ait été particulièrement imprudent.

Complément d'information

Vos commentaires

Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Le #536061
Pour moi cette méthode est la seule où un utilisateur lambda (ou pas tout à fait puisqu'il suffit de regarder l'URL du site, mais certains utilisateurs étant aveugles...) peut se faire avoir.

Enfin, pour faire simple : Adobe Flash ne se met à jour QUE VIA LE SITE OFFICIEL :
http://get.adobe.com/fr/flashplayer/
Suivre les commentaires
Poster un commentaire
Anonyme
:) ;) :D ^^ 8) :| :lol: :p :-/ :o :w00t: :roll: :( :cry: :facepalm:
:andy: :annoyed: :bandit: :alien: :ninja: :agent: :doh: :@ :sick: :kiss: :love: :sleep: :whistle: =]