Les attaques de malwares/adwares de Facebook Messenger affectent des milliers de PC

Quelque chose s'est mal passé sur facebook

Une vague d'attaques de logiciels malveillants se propage actuellement à travers Facebook Messenger servant des logiciels malveillants/adwares multi-plateformes. Les attaquants utilisent de nombreux domaines pour empêcher le suivi. La recherche concernant le code est toujours en cours.

Mécanisme de propagation des logiciels malveillants Facebook

Le mécanisme de diffusion original du code est Facebook Messenger, mais la façon dont il se propage est encore inconnue. Il peut s'agir de détournement de clics, navigateurs piratés ou alors identifiants volés.

Le message utilise l'ingénierie sociale traditionnelle pour inciter les utilisateurs à cliquer sur le lien. Le message lit David Video, puis un lien bit.ly. Le lien pointe vers un document Google, et le document a déjà pris une photo de la page Facebook de la victime et a créé une page de destination dynamique qui ressemble à un film jouable. Lorsque vous cliquez sur le soi-disant film, le logiciel malveillant vous redirige vers un ensemble de sites Web qui énumèrent votre navigateur, votre système d'exploitation et d'autres informations vitales.

La technique a déjà été utilisée

Cette méthode comporte beaucoup de noms, et ce n'est pas nouveau, elle peut être décrite simplement comme une chaîne de domaine qui redirige l'utilisateur en fonction de certaines fonctionnalités qui peuvent inclure la géolocalisation, la langue, le système d'exploitation, les informations du navigateur, les plug-ins installés et biscuits.

Le code peut déplacer votre navigateur à travers plus de sites Web et utilise des cookies de suivi, il surveillera votre activité. Il affichera également des publicités et pourra vous aider à cliquer sur les liens.

Comment bloquer les logiciels malveillants Facebook

Il y a bien longtemps qu'un tel campagnes publicitaires ont utilisé Facebook et le fait que ce code utilise également Google Docs avec des pages de destination personnalisées est assez unique. Aucun exploit réel ou cheval de Troie n'est téléchargé, mais les personnes qui sont derrière ce code gagnent probablement beaucoup d'argent dans les publicités et en ayant accès à des tonnes de comptes Facebook. Vous pouvez éviter d'être piraté en ne cliquant pas sur ces liens et en mettant à jour votre antivirus.

HISTOIRES CONNEXES À VÉRIFIER :

  • La nouvelle fonctionnalité de conversations secrètes de Facebook Messenger permet un cryptage de bout en bout
  • 5 meilleurs outils pour les appels et messages gratuits sur PC
  • Test: Bitdefender Total Security 2018, le meilleur antivirus pour votre PC Windows
La campagne de malware TrickBot est après vos mots de passe Office 365

La campagne de malware TrickBot est après vos mots de passe Office 365Logiciels MalveillantsTroyenWindows 10La Cyber Sécurité

Une nouvelle campagne de malware a fait surface, et cette fois la cible est les mots de passe des utilisateurs. La campagne s'adresse aux utilisateurs de Windows 10, mais d'autres plates-formes peu...

Lire la suite
Des pirates informatiques russes pourraient lancer une attaque contre Windows 10 cette semaine

Des pirates informatiques russes pourraient lancer une attaque contre Windows 10 cette semaineLa Cyber Sécurité

Microsoft a récemment reconnu que Mise à jour anniversaire de Windows 10 les utilisateurs sont vulnérables aux attaques de pirates en raison de deux vulnérabilités zero-day dans Adobe Flash et le n...

Lire la suite
Windows Defender analyse par erreur ses enregistrements d'analyse PUP

Windows Defender analyse par erreur ses enregistrements d'analyse PUPLa Cyber Sécurité

Windows Defender continue de signaler plusieurs fois le même PUP bloqué comme une menace.L'exclusion de l'historique de protection des analyses de Windows Defender résout le problème. Pour découvri...

Lire la suite