En culotte via sa webcam

Un nouveau Cheval de Troie, baptisé Trojan.Agent.BDYV, se propage sur Facebook via une vidéo semblant montrer une femme en train de retirer ses vêtements face à sa webcam.

Le lien qui accompagne l’image redirige vers une imitation du site Youtube, puis demande de « mettre à jour Adobe Flash » pour pouvoir lire la vidéo. Bien entendu, il ne s’agit pas d’une vraie mise à jour mais d’un cheval de Troie. Un grand classique, ce malware fonctionne sur la majorité des navigateurs Web, dont Chrome et Firefox, et se permet de tagger des contacts Facebook sur des posts intégrant des liens malveillants et d’empêcher les utilisateurs infectés de supprimer ces contenus de leur mur Facebook. A partir de là, le cheval de Troie peut récupérer des données personnelles sur le poste de la victime, déployer d’autres malwares, prendre le contrôle du navigateur, etc.

« Les cyber-criminels ont ainsi créé plus de 20 000 URL uniques redirigeant vers des sites malveillants, se faisant passer pour une vidéo Youtube qui montre une femme en train de se déshabiller devant la webcam, » commente Catalin Cosoi, Responsable des Stratégies de Sécurité chez Bitdefender. Des liens raccourcis sont utilisés via le service Bit.ly pour dissimuler les sites malveillants permettant de relayer l’arnaque – en parallèle Bitdefender confirme avoir prévenu le service Bit.ly des agissements de cyber-criminels sur leur plateforme.