Pour gérer vos consentements :
Categories: RisquesSécurité

ImageGate : des images au code pernicieux propagées via Facebook ou Linked

Les chercheurs de Check Point Software, éditeur de solutions de sécurité IT (VPN, firewalls, UTM, appliances…), viennent de dénicher un vecteur d’attaque inquiétant : ImageGate qui intègre du code infecté dans des images et des fichiers graphiques.

Ils ont découvert ce malware à travers des images circulant sur les réseaux sociaux comme Facebook et LinkedIn.

C’est pernicieux : les pirates ont trouvé un moyen d’intégrer du code malveillant dans un fichier image distribué ensuite sur les réseaux sociaux.

Une fois le transfert réalisé en local, le fait de cliquer sur l’image infecte l’ordinateur. Par conséquent, pour éviter que la situation s’aggrave, ne cliquez pas sur l’image suspecte.

Il semblerait qu’une faille dans les infrastructures serveurs des réseaux sociaux soit exploitée pour favoriser la propagation d’ImageGate.

Les chercheurs de Check Point se montrent convaincus que ce canal a facilité la propagation massive du rançongiciel (ransomware) Locky via les réseaux sociaux. Dès septembre, l’éditeur avait informé Facebook et LinkedIn du vecteur d’attaque.

Mais l’alerte reste active : en début de semaine, le chercheur de sécurité IT Bart Blaze avait repéré une campagne de spam avec une image dotée d’une extension bizarre via la messagerie instantanée de Facebook. D’où l’alerte relayée par Check Point concernant ImageGate sur le blog de l’éditeur (contribution en date du 24 novembre).

L’usage de la messagerie instantanée associé au réseau semble encore le maillon faible : déjà en juin, Check Point avait repéré la faille « MaliciousChat » qui permettait de transformer Facebook Messenger en vecteur de fraude ou d’infection malware comme des ransomware.

Vidéo de démo de propagation proposée par Check Point (via YouTube)

Recent Posts

Cybersécurité : attention aux QR codes dans les PDF

Les attaques de phishing utilisant des QR codes frauduleux intégrés dans des documents PDF joints…

2 semaines ago

Windows 11 : une mise à jour majeure apporte de nouvelles fonctionnalités

Microsoft a amorcé le déploiement de Windows 11 24H2. Passage en revue des nouvelles fonctionnalités…

2 mois ago

Microsoft 365 : comment Copilot se déploie dans toutes les applications

L'intégration de Copilot dans la suite bureautique s'accélère. Où trouver l'assistant IA et comment l'utiliser…

2 mois ago

PC Copilot + : Microsoft veut garder Recall

Microsoft annonce une phase expérimentale pour lancer Recall sur les PC Copilot+. Elle doit commencer…

3 mois ago

Windows 11 : comment Microsoft va réduire la taille des mises à jour

Comment réduire la taille des mises à jour de Windows 11 ? Microsoft annonce la…

4 mois ago

Windows 11 : comment Bloc-notes va remplacer WordPad

Déjà doté de la sauvegarde automatique, d'un compteur de caractères et de Copilot, Bloc-notes embarque…

4 mois ago