Sécurité : Attention à ce malware diffusé sur la messagerie instantanée via une vidéo envoyée prétendument par une connaissance.

Depuis ce lundi, Facebook Messenger est le vecteur d'une menace virale, notamment en France. L'approche est classique : vous recevez sur la messagerie instantanée une vidéo prétendument envoyée par un contact. Pour plus d'efficacité, la vidéo (xic.graphics) se présente avec une photo de votre profil et est nommée "votre prénom Video" afin de vous inciter à cliquer.

En cliquant sur le lien, l'utilisateur est renvoyé vers une fausse page YouTube, il est alors invité à télécharger une extension pour lire le fichier (là encore, approche classique). C'est à ce moment que le virus Eko pénètre votre ordinateur permettant un accès à distance à vos données, notamment en vue de mener des campagnes de phishing ou pour se propager une nouvelle fois par Facebook via le piratage du compte.

Malgré ces méthodes bien connues, des dizaines de milliers d'utilisateurs auraient d'ores et déjà été piégés dans le monde. Facebook est au courant de la menace mais n'a pas fait encore de commentaires.

En cas de contamination, la marche à suivre est la suivante : supprimez l’extension Eko dans le navigateur, scannez votre machine avec un anti-virus, changer votre mot de passe Facebook.

publicité