Un faux courriel Facebook pour dissimuler un Trojan ou une campagne de phishing
C’est l’éditeur de solutions de sécurité BitDefender qui en a fait l’annonce : dans la soirée du 17 mars 2010, la diffusion d’un message spam (ou pourriel) en direction des utilisateurs du réseau social Facebook a été lancée. Le destinataire de ce courriel est ainsi invité à ouvrir une pièce jointe (au format .zip) censée contenir ses nouveaux codes d’accès, soit-disant nécessaires pour des raisons de sécurité. Cette pièce jointe dissimule en fait un cheval de Troie.
Trojan.Dropper.Oficla.G contient du code malveillant ou des logiciels indésirables. Il installe une porte dérobée (backdoor) sur l’ordinateur de sa victime permettant une prise de contrôle clandestine à distance.
De son côté, la société McAfee présente cette campagne de mailing comme étant du phishing : la pièce jointe au courriel transmis est en réalité un logiciel espion chargé de voler tous les mots de passe saisis sur l’ordinateur de la victime.
Quelle que soit l’usage de ce courriel, la menace reste potentiellement très dangereuse puisque Facebook regroupe plus de 350 millions d’utilisateurs.
(Sources : ZATAZ.com
Top-logiciel.net)
DM