Bitdefender avertit les utilisateurs de Facebook sur un logiciel malveillant qui se diffuse par la ruse en utilisant la messagerie instantanée.
« J’aimerais poster ces photos sur Facebook, tu penses que c’est ok ? ». Personne ne s’attend en recevant cela d’un de ses amis via la messagerie Facebook qu’un piège est au bout du lien qui accompagne le message. C’est pourtant le cas.
Bitdefender alerte les utilisateurs du réseau social sur ce logiciel malveillant particulièrement poli qui se diffuse par ce moyen. Il porte le nom de code « Gen:Variant.Downloader.167 ». Sitôt cliqué sur le lien fourni avec la petite phrase, l’internaute télécharge une application qui, si elle est exécutée, va par la suite polluer de la même manière les comptes de son réseau Facebook.
Pire encore, l’utilisateur ne s’aperçoit de rien si ce n’est qu’un message d’erreur concernant la compatibilité apparait : « Cette application n’est pas compatible avec votre version de Windows… ». L’utilisateur, pensant que le fichier téléchargé est invalide, n’ira généralement pas chercher plus loin.
En arrière plan, le malware qui a infecté la machine de l’utilisateur continue son travail de diffusion. Un mode de fonctionnement adopté par d’autres logiciels malveillants qui semble avoir attiré l’attention de Facebook puisque le réseau social va s’associer avec deux autres éditeurs de solutions de sécurité pour tenter de bloquer ce type d’actions.
Une fonctionnalité en test, qui sera prochainement mise en place en partenariat avec F-Secure et TrendMicro, devrait permettre de détecter la présence de ce type de logiciels malveillants lors de la connexion au site Facebook et proposer de désinfecter l’ordinateur ou, le cas échéant, de désactiver certaines fonctionnalités du réseau social pour éviter la propagation.
Guillaume Bonvoisin