Le malware Zeus, gourmand en données bancaires, s’installe sur Facebook

Le tristement célèbre logiciel malveillant « Zeus », spécialisé dans la récolte frauduleuse de données personnelles et bancaires, semble désormais sévir sur Facebook, notamment par le biais de liens malicieux. Comment s’en protéger ?

Zeus est un logiciel malveillant qui n’est plus tout jeune : inventé et propagé en 2007, il a depuis subi quelques revers, mais est toujours parvenu à se remobiliser, ne serait-ce que par la commercialisation de son code source sur des marchés numériques parallèles (comptez alors entre 200 et 500$). Zeus est conçu pour s’installer discrètement sur des ordinateurs, puis pour attendre que leurs utilisateurs saisissent leurs coordonnées bancaires, leurs mots de passe et d’autres informations personnelles. Zeus peut même proposer de fausses pages de connexion pour duper ses victimes. Une fois « aspirées » et transmises aux maîtres (« masters »), ces données sont revendues sur le marché noir des cybercriminels, principalement en Europe de l’Est et en Russie. Depuis 2007, Zeus aurait permis de détourner des centaines de millions de dollars, rien qu’aux Etats-Unis.

L’apparition de Zeus sur Facebook

Selon Eric Feinberg du groupe d’influence FAKE (Fans Against Kounterfeit Enterprise), Zeus se propagerait désormais sur Facebook, par le biais de liens malicieux, comme par exemple celui-ci, apparu en mai dernier :

Eric Feinberg a alors alerté le réseau social, qui lui a répondu que des conseils aux utilisateurs étaient d’ores et déjà disponibles sur Facebook…

Comment se protéger de Zeus sur le réseau social ?

Qu’il s’agisse de Zeus ou d’autres logiciels malveillants, la première défense des utilisateurs réside dans une vigilance quotidienne : prenez l’habitude de ne pas cliquer sur le premier lien venu, notamment s’ils proposent des produits de marque défiant toute concurrence, ou de manière générale des offres alléchantes : un simple clic peut en effet déboucher sur l’installation discrète d’un malware dangereux sur votre ordinateur.

Il faut également se méfier d’autres pratiques utilisées par les cybercriminels sur Facebook, voire même par certaines régies publicitaires qui trouvent toujours de bons moyens pour accéder à vos données personnelles dans un but commercial :

• Les applications Facebook : n’acceptez aucune installation d’application « gratuite » si celle-ci requiert certains droits importants, comme l’accès à l’intégralité de vos données personnelles (nom, sexe, âge, centres d’intérêt, etc.) ou la possibilité de poster à votre place.
• Les pages aguichantes : certaines pages – créées de toutes pièces – où une magnifique jeune femme semble ouverte à la discussion, sont des appâts dont le succès ne se dément jamais !

Bref, qu’il s’agisse d’applications intrusives ou de malwares particulièrement dangereux pour vos données personnelles et bancaires, souvenez-vous que sur le web en général et les réseaux sociaux en particulier, l’habit ne fait pas le moine ! Même si certains liens semblent proposés par vos propres amis…

Source : bigbrowser.blog.lemonde.fr