Le « clickjacking »

Le clickjacking sur Facebook

publié par Laboratoires Bitdefender, le 17 janvier 2013
Le « clickjacking », c’est ce fléau qui sévit sur Facebook et poste en votre nom des messages indésirables. Les chercheurs des Laboratoires de Bitdefender en France vous expliquent tout ce que vous devez savoir sur cette pratique malveillante.


Qu’est-ce que le « clickjacking » ?

Le « clickjacking » sur Facebook est un moyen de partager en votre nom un lien, généralement malveillant.

Le principe est simple : un de vos amis vient de publier une vidéo sur Facebook, au contenu étrange et accrocheur. Cette vidéo comporte généralement un titre et une image de présentation « chocs », avec du sexe ou de la violence.

Plutôt bizarre, mais comme c’est un de vos amis qui l’a posté, cela vous semble être une source a priori sûre : vous cliquez…


Note pour plus tard, en plus du lien le post comprend un code, en l’occurrence 27809.

Vous avez donc tenté l’aventure ! Et la machine infernale ne fait que commencer : au clic, un script silencieux géolocalise la connexion :


Puis, suite à la géolocalisation, une fausse page Youtube s’affiche dans la langue détectée précédemment et demande une vérification pour que vous puissiez visionner la vidéo.


On aperçoit sur la capture ci-dessus que le contenu de la boîte de dialogue est en fait celui d’un commentaire Facebook, très bien masqué. D’ailleurs, avant de regarder la vidéo, il faut saisir un code. 27809… cela ne vous rappelle rien ?

Chaque tentative sera différente, puisque le script intègre un faux « captcha » à partir d’un nombre généré aléatoirement :



Quant au champ où l’on doit saisir le code, il est relatif au système « Facebook Connect », comme on peut le voir dans son code, bien qu’il soit déguisé sur la fausse page Internet.



Ainsi, « envoyer le code » publiera sur votre propre profil Facebook le lien de l’arnaque (et sera donc visible par vos amis), et affichera ce fameux code. En parallèle, dès que vous aurez cliqué sur le bouton « submit », de nombreuses fenêtres publicitaires y compris des versions des plus douteuses se lanceront, dont vous aurez d’ailleurs bien du mal à vous débarrasser par la suite.


Dans cet exemple, il n’y a pas eu d’infection, mais le contenu des publicités peut changer à tout moment et de ce fait intégrer ultérieurement des e-menaces. Quoiqu’il en soit, le principal danger réside dans l’utilisation des informations demandées (numéro de téléphone, nom d’utilisateur, confirmation d’un mot de passe, etc.).

Certaines images accompagnant ces arnaques peuvent aussi tout simplement nuire à votre e-reputation. Avez-vous vraiment envie que l’on connaisse votre engouement pour « ce qu’a fait cette fille de 15 ans chaque jour à l’école» ?


Comment se protéger contre ce type de menaces?

· Une vigilance accrue est bien sûr de mise lorsque vous êtes connecté à votre compte Facebook. Les tentatives de vol de compte et de données sont légion et les arnaques sont toujours plus efficaces lorsqu’elles proviennent d’une « personne de confiance » (vos amis, ou vous, la première victime du clickjacking).

· Une fois l’arnaque présente sur le réseau, il y a des moyens de détecter des erreurs et de remettre en cause la fiabilité d’un lien :

o Les pirates n’ont pas nécessairement des diplômes en traduction, et leur français laisse souvent à désirer. Dans ce cas présent, « l’école haute » est une mauvaise traduction de « highschool », qui signifie « lycée » en anglais.

o Le message prétend être une vidéo, mais Facebook ne l’identifie pas en tant que tel :


Vous êtes maintenant paré pour contrecarrer de futures arnaques : alertez vos amis pour éviter toute propagation de ces arnaques !

Cet article a été rédigé par David Sygula avec le concours des Malwares Analysts des Laboratoires Bitdefender en France.
Source : Bitdefender.fr

Salut Chantal
à mettre sur facebook , comme c'est de là que ça vient d'après ce que j'ai compris !?
non ?
(en effaçant mon message pour mettre juste le liens !)
en plus cela fera de la pub pour FAEI !!

tu peux le faire Bruno,

car je poste en ce moment avec le PC de mon mari .... le mien ne fonctionne plus et mon accès est restreint et oui ... il s'en sert ... donc Facebook et autres, je n'est pas le temps d'y aller ... Merciiiii beaucoup ...
Bisous

Bonsoir ma chantalou,


je me suis déjà occupé de le faire.

merci ma Pimp'

De rien ma chantalou.

Désolé ma Chantal je n'ai pas vu ton message !! aujourd'hui plage ......! je rentre et comme nous avons 3 heures de décalage ....!
merci pimp j'ai vu que tu l'avais mis ! j'espère que les abonnés vont le partager comme pour les rançongiciels !

Citation :

car je poste en ce moment avec le PC de mon mari .... le mien ne fonctionne plus et mon accès est restreint et oui ...