La société de logiciels M86 a annoncé que son équipe d’experts a détecté un grand volume de messages de spam malveillant générés par le botnet Cutwail ciblant les utilisateurs de Facebook.
Les messages arrivent sous la forme d’une notification falsifiée concernant une invitation d’ami Facebook qui semble convaincante à première vue, car elle imite une véritable invitation Facebook. Ils contiennent un lien vers un site web malveillant, et ce qui distingue la fausse invitation de la vraie est l’absence de photos de profil Facebook et de l’adresse e-mail du destinataire en bas de la page de la fausse invitation. En activant le lien dans le message, les utilisateurs peuvent être exposés à un double risque d’infection par des logiciels malveillants via le site web récupéré. Tout d’abord, ils se voient proposer une fausse mise à jour d’Adobe Flash qui télécharge et installe des logiciels malveillants, et deuxièmement, il y a un élément iFrame HTML caché qui charge des données depuis un serveur distant où l’application malveillante « Blackhole Exploit Kit » est hébergée. L’application mentionnée tente d’exploiter les vulnérabilités de sécurité dans le navigateur web de la victime, en particulier les applications Java. (www.cert.hr)
