Bitdefender dévoile une nouvelle arnaque destinée aux utilisateurs de Facebook
novembre 2012
Une application Google Chrome pirate recueille des identifiants et crée des blogs aux noms de ses victimes afin de se diffuser encore plus vite
Décelée par Bitdefender®, éditeur de solutions de sécurité,une application Google Chrome qui promet de modifier la couleur des comptes Facebook récupère en fait des cookies d’authentification et génère des dizaines de faux blogs utilisant l’adresse Gmail de ses victimes.
Une fois l’application malveillante installée depuis le Chrome Web Store de Google, celle-ci commence à afficher une grande bannière de publicité Google qui redirige les utilisateurs vers une arnaque sur le thème du « travail à domicile ». Lorsque les utilisateurs cliquent sur le lien, ils sont redirigés vers un site Web frauduleux.
« Les scammeurs ont créé une variante de l’ancienne arnaque proposant aux utilisateurs de changer la couleur de leur compte Facebook, pour les rediriger vers des sites Web frauduleux afin de recueillir leurs identifiants et d’autres données sensibles » déclare Catalin Cosoi, Responsable des stratégies de sécurité chez Bitdefender. « En créant des dizaines de blogs pour un seul compte, le scam se propage à grande vitesse sur Facebook ».
Les blogs créés avec les adresses e-mail des victimes, qui sont utilisés afin de mieux diffuser le scam, ont généré un grand nombre de visites parmi les utilisateurs aux Etats Unis et en Europe principalement.
L’application peut également publier des messages sur le mur Facebook du compte des victimes. Les messages ont recours aux tags des amis de la victime afin de les convaincre de visiter les blogs. À chaque fois que l’application publie un message sur la timeline d’un utilisateur, elle inclut automatiquement un lien vers l’un des blogs générés afin d’éviter d’être mise en liste noire.
Bitdefender recommande d’utiliser une solution antiviruset l’application gratuite Safego, qui protège les comptes Facebook contre les scams, le spam, les malwares et la divulgation de données confidentielles.
Pour retrouver Bitdefender en ligne et rester au fait de l’actualité des e-menaces, inscrivez-vous à nos fils d’information :
Toutes les marques et produits cités appartiennent à leurs propriétaires respectifs.
