Quand on joue au poker, on aime le jeu de dupe.
Les utilisateurs d’une application gratuite Facebook de poker (développée par Zynga) l’ont appris à leur insu cette fois-ci.
Selon l’éditeur de solution de sécurité IT ESET, un cheval de Troie exploitant des techniques d’ingénierie sociale est parvenue à s’emparer de données de connexion (identifiants et mots de passe) de 16 000 utilisateurs du réseau social essentiellement localisés en Israël.
Objectif du malware qui a visé des joueurs de Texas HoldEm Poker d’une application Facebook : obtenir des informations d’identification de l’utilisateur lors de l’ouverture de la session Facebook, récupérer son score dans le jeu, et disposer d’informations sur le montant en cartes de crédit enregistré dans les paramètres.
Sachant que le jeu possède une fonctionnalité qui permet la conversion de la valeur du jeton virtuelle en argent réel (il suffit de saisir les clés confidentiels de sa carte de crédit ou les éléments associés à son compte PayPal).
Depuis, le malware a été désactivé. Début 2012, ESET avait contacté la cellule de sécurité IT nationale (CERT) en Israël et la police locale.
Selon les éléments fournis par l’éditeur de solutions de sécurité IT, 800 ordinateurs étaient infectés et exploités par un serveur de C&C (« Command & Control ») qui servait au pirate de tableau de bord pour exploiter le malware.
« Les utilisateurs doivent rester vigilant face à toutes formes de stratagèmes comme celui-ci », prévient Robert Lipovsky, responsable de l’équipe ESET Security Intelligence, cité dans le communiqué.
« L’utilisateur doit pouvoir reconnaître la fausse page de connexion FB en vérifiant l’adresse URL du site. »
Il est probable que d’autres applications FB soient infectées de manière similaire, estime l’éditeur.
Parallèlement, Facebook a annoncé qu’il fait l’objet d’une « cyber-attaque sophistiquée« .
Quiz : Maîtrisez-vous les informations personnelles sur Facebook ?
(Credit photo : Shutterstock.com – Copyright : JJ Studio)
Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…
Que vous soyez un novice dans le domaine informatique, ou avec un profil plus expérimenté,…
Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…
Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…
L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…
Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…