Réseaux sociaux : liens malveillants
- BitDefender explique que les utilisateurs de Twitter sont désormais victimes, au même titre que les utilisateurs de Facebook, de la prolifération de liens malicieux.
- Des modes opératoires similaires ont par ailleurs été relevés, laissant penser que les fraudeurs ne font pas nécessairement preuve de créativité et tirent efficacement profit de procédés éprouvés.
- Ces plates-formes, particulièrement populaires, sont naturellement ciblées par des fraudeurs en quête de gains financiers. Pour illustrer ce propos, mentionnons l’article paru dans le MISC de mars-avril 2011, intitulé « Les faux antivirus débarquent sur Twitter », par Nicolas Brulez (Kaspersky Lab). Il y est rappelé que Twitter compte près de 200 millions d’utilisateurs et véhicule plus de 110 millions de tweets par jours. Nombre de ces comptes ont été compromis et sont « utilisés pour diffuser [des] liens » malveillants, ainsi :
« Le nombre de caractères limités par ce site (140) pousse de plus en
plus d’utilisateurs à se servir d’adresses Internet raccourcies,
principalement utilisées sur les réseaux sociaux, sans se douter que des
liens malveillants peuvent s’y dissimuler ».
-
Ces faits sont particulièrement inquiétants, à l’heure où Facebook crée
sa filiale Facebook Payments Inc, laissant présager un enrichissement de
son offre en matière de e-paiement et préfigurant peut-être
l’établissement de liens avec les grands réseaux internationaux Visa et
MasterCard.
Voir la brève intitulée « Social paiement : Facebook cherche un directeur pour sa nouvelle filiale Facebook Payment Inc ».
- Ces faits sont corrélés par l’étude 2010 de Symantec, spécialiste US de la sécurité, sur les cyber-attaques. On y note le changement de cibles : les réseaux sociaux (en postant des liens vers des sites infectés) et les téléphones portables : +42% d’attaques (en introduisant des logiciels malveillant dans des applications légitimes existantes), et se détournent des spams. Ces données sont d’autant plus inquiétantes au vu des avancées en termes de NFC et d’applications de paiement sur les téléphones portables.
Voir aussi la brève intitulée : « Sécurité Mobile : de fausses mise à jour de sécurité sous Android ».