Le spam sur Facebook augmente le nombre de malwares infectant les appareils mobiles

Selon BitDefender, les malwares provenant de réseaux sociaux constituent une menace de sécurité plus importante pour les appareils mobiles que les applications piratées ou les chevaux de Troie ciblant ces appareils.

Bien que l’on parle beaucoup des malwares pour appareils mobiles tels que Geinimi, le cheval de Troie ciblant Google Android,  ou d’applications malveillantes dans l’App Store d’Apple, il est bien plus facile et plus probable que les utilisateurs téléchargent des vers et d’autres malwares sur leurs appareils mobiles en cliquant sur des liens douteux sur des réseaux sociaux, déclarent les chercheurs en sécurité de BitDefender.

« En se concentrant sur la détection de malwares spécialement conçus pour plateformes mobiles, les chercheurs en sécurité pourraient perdre de vue une menace pour plateformes mobiles déjà présente : les arnaques des réseaux sociaux », explique sur Malware City George Petre, Responsable de l’étude des Menaces chez BitDefender. 

Les malwares de réseaux sociaux sont pour la plupart indépendants de plateformes. Ainsi, même si les PC sont la cible principale, d’autres appareils peuvent être infectés, a déclaré George Petre. La variante Mac de Koobface l’a prouvé, en infectant des utilisateurs de Mac en leur faisant installer une application Facebook malveillante.

« De plus en plus de personnes accèdent à Facebook via leurs appareils mobiles » a déclaré à eWEEK Catalin Cosoi, Directeur des Laboratoires BitDefender de lutte contre les e-menaces. Après avoir remarqué « de plus en plus de cas d’arnaques Facebook se diffusant sur des appareils mobiles, les Laboratoires BitDefender se sont intéressés à une campagne en particulier, afin de déterminer l’importance du problème » a-t-il ajouté.

BitDefender a analysé une arnaque récente qui diffusait un message sur Facebook promettant de révéler le statut Facebook à l’origine du renvoi de son école d’une jeune fille. Le scam de la « jeune fille renvoyée » utilisait plusieurs liens générés par différents services de raccourcissement d’URL tels que bit.ly et goo.gl de Google. Des chercheurs ont analysé les informations liées au trafic pour l’URL raccourcie de goo.gl et découvert que le lien avait généré 28 672 clics entre le 4 et le 5 janvier.

Pour ce seul lien, 24% des clics provenaient de plateformes mobiles, a déclaré Catalin Cosoi. Les autres services de raccourcissement d’URL n’ont pas été analysés car « goo.gl offrait tout simplement plus d’informations ». Avant de préciser que « les statistiques de Bit.ly indiquaient uniquement le nombre total de clics et ne fournissaient pas d’informations sur la plateforme des utilisateurs ou les référents ».

Si la plupart des utilisateurs étaient sous Windows, les BlackBerry et les iPhone représentaient les deuxième et troisième plateformes les plus affectées, selon les statistiques du site. Les téléphones Nokia, Samsung, SonyEricsson, et LG, ainsi que l’iPod Touch, figuraient également parmi les 10 plateformes les plus affectées.

Les chercheurs de BitDefender ont extrapolé les statistiques de Google pour conclure que si 24% des clics sur une URL provenaient d’appareils mobiles alors, il était probable que les arnaques des réseaux sociaux affectent un nombre important d’utilisateurs d’appareils mobiles, a déclaré Catalin Cosoi.

Les statistiques de Google ont révélé que Facebook et Facebook mobile étaient les deux principaux référents et constituaient la « principale source de victimes ». Les écrans des appareils mobiles étant bien plus petits que ceux des ordinateurs standard, le risque de se faire infecter par un malware sur un réseau social est plus élevé, a expliqué Catalin Cosoi, car « ne pas voir une URL en entier et ne disposer que d’un aperçu peut être trompeur ».

Quant à cette arnaque, quand les utilisateurs ont cliqué pour découvrir quel était ce mystérieux statut, ils ont téléchargé un ver Facebook, donné au ver la permission de se diffuser en se publiant sur leur mur et ont ensuite été incités à répondre à des enquêtes. Celles-ci ont permis aux scammeurs de générer de l’argent grâce à cette campagne.

Il y a eu récemment différentes campagnes de scam sur Facebook, telles que le scam du sondage « My 1^st St@tus » ou la variante de Koobface se faisant passer pour une application d’album photos. L’arnaque du sondage demande aux utilisateurs de répondre à un questionnaire afin de débloquer du contenu qui, finalement, n’apparaît jamais. Cette arnaque n’est pas, en elle-même, dangereuse, à moins qu’elle ne s’accompagne d’un ver tel que le lien vers le statut de la « fille renvoyée ». En l’espace de deux semaines environ, Graham Clulery, consultant en technologie  a étudié sept arnaques de sondages sur Facebook sur le blog Naked Security.

Source

http://www.eweek.com/c/a/Security/Facebook-Spam-Speeding-Growth-of-Mobile-Malware-BitDefen