Facebook Messenger est l'une des plateformes les plus utilisées par les cybercriminels pour diffuser des adwares et des trojans, voici comment les repérer et comment se défendre
Facebook Messenger est l'un des services de messagerie les plus utilisés au monde. Cette réputation est synonyme d'une application facile à gérer et dotée de nombreuses fonctions. Mais le grand nombre d'utilisateurs est également un aspect qui attire de nombreux cybercriminels. Et en effet, l'application Facebook est souvent touchée par des malwares et des virus.
La plupart des malwares diffusés sur Facebook exploitent l'application de messagerie elle-même. Alors que la plateforme sociale est utilisée par les cybercriminels pour commettre des usurpations d'identité, générer des fausses nouvelles et du trafic vers leurs sites, ou voler des informations confidentielles, l'application Messenger est utilisée pour diffuser des logiciels malveillants, notamment des chevaux de Troie et des logiciels publicitaires, à des utilisateurs moins avertis. Les pirates utilisent presque toujours des techniques d'ingénierie sociale pour persuader les utilisateurs d'installer eux-mêmes les virus.
Comment reconnaître les logiciels malveillants Messenger
L'un des logiciels malveillants les plus courants sur Messenger est celui lié à une fausse vidéo portant notre nom. En gros, un de nos contacts nous envoie un message avec notre nom suivi du mot "Vidéo", avec un lien hypertexte, plus un emoji. Si nous cliquons sur Vidéo, nous allons infecter notre appareil. Une fois que nous aurons cliqué sur le lien, une nouvelle page s'ouvrira où nous trouverons une photo tirée de notre profil. Le malware a été structuré de telle manière que l'utilisateur n'est pas conscient du danger imminent. À première vue, elle ressemble presque à l'une de ces images que Facebook nous signale de temps en temps à l'aide de la fonction "Mémoire". L'image au centre comporte une petite icône de lecture, comme celles utilisées pour lancer une vidéo. Il est toutefois dommage que si l'on clique sur cette icône, aucune vidéo ne démarre, mais le logiciel malveillant se télécharge automatiquement. Dans d'autres cas, cependant, la vidéo ne démarre pas et un message apparaît pour nous demander de mettre à jour l'outil de visualisation de la vidéo. Évidemment, si on accepte, on ne télécharge pas une nouvelle version d'un logiciel déjà présent sur le PC, mais on installe simplement le virus.
Comment fonctionne le malware
Le malware Facebook Messenger fonctionne différemment selon le navigateur web utilisé. Les utilisateurs du navigateur Mozilla Firefox verront apparaître une fausse notification de mise à jour de l'outil Flash d'Adobe. Sur Chrome, en revanche, nous sommes redirigés vers une fausse page YouTube où il nous est demandé de mettre à jour une extension pour afficher correctement la vidéo. Les utilisateurs d'ordinateurs MacOS et Linux sont au contraire invités directement à télécharger un fichier pour lire la vidéo.
Comment supprimer le malware
Si nous avons accidentellement installé le malware, nous pouvons le désinstaller, heureusement, en quelques étapes seulement. Si nous avons Chrome, nous devons supprimer l'extension malveillante. Pour ce faire, il suffit d'aller dans Paramètres, de faire défiler le menu et de cliquer sur Avancé. Sur la nouvelle page, faites défiler jusqu'à la fin et cliquez sur Restaurer. Si, en revanche, nous avons installé le virus sur Mac, Linux ou le navigateur Mozilla Firefox, nous devons nous tourner vers le logiciel antivirus et lancer une analyse approfondie. Une fois le malware trouvé, le logiciel nous demandera si nous devons le supprimer et nous devrons confirmer. Cela résoudra le problème. Le conseil pour se protéger contre les logiciels malveillants de ce type est toujours le même : ne cliquez pas sur les liens d'origine douteuse et n'ouvrez jamais les pièces jointes sans poser de questions au préalable.