Sécurité IT : Microsoft s’inquiète d’une extension navigateur qui sévit sur Facebook

Via son centre de protection contre les malware, Microsoft lance une alerte sur un cheval de Troie (trojan) qui sévit ensuite sur Facebook.

Celui-ci se cache derrière une extension de navigateurs pour Chrome et Firefox. Il faciliterait le vol d’identifiants de comptes Facebook puis l’exploitation automatique du réseau social à l’insu de l’utilisateur.

L’exploitation de la faille permet de partager automatiquement des liens, générer des contributions, d’insérer des mentions « J’aime » de manière arbitraire sur des pages (susceptible d’engendrer une fraude au clic)…

La menace a été initialement repérée au Brésil. Et le malware n’hésite pas à employer des techniques de social engineering.

Ou comment inciter les membres de Facebook à cliquer sur des liens en mettant en avant du contenu sensationnel dans la lignée de la presse de caniveau du genre : « Une jeune fille de 15 ans se tire une balle dans la tête après avoir montré ses seins sur Facebook » repéré par TechWeek Europe.

Dans une contribution blog « special sécurité », Microsoft precise la méthodologie suivie par ce Trojan que l’on récupère via cette extension de navigateur.

D’abord, le malware repère si l’internaute est connecté sur Facebook. Puis il tente d’associer un fichier de configuration depuis le site <removed>.info/sqlvarbr.php. Ce fichier intègre toute les commandes fonctionnelles de l’extension du navigateur.

Pour les versions les plus récentes de la menace qui arrive via le navigateur, on retrouve sa trace à travers un fichier baptisé Trojan:JS/Febipos.A.
——————————

Quiz : Hacking, phishing, spamming? La sécurité sur internet n’a pas de secret pour vous ?

——————————-

Credit photo : Shutterstock.com –  Copyright : Ivelin Radkov

Recent Posts

PC Copilot+ : avec Arm ou x86 ?

Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…

2 semaines ago

Copilot+ : une sélection de PC convertibles

Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…

4 semaines ago

Avec Gemini intégré à Google Workspace, les prix s’envolent

Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…

4 semaines ago

PC Copilot+ : c’est parti pour la transformation du parc

Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…

1 mois ago

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

2 mois ago

PCIe 5.0 : La révolution des cartes-mères est-elle en marche ?

Que vous soyez un novice dans le domaine informatique, ou avec un profil plus expérimenté,…

3 mois ago