Un nouveau malware attaque les comptes Twitter !

Une chercheuse de Trusteer, une société spécialisée dans la sécurité informatique, a récemment identifié un malware (financier) qui attaque les utilisateurs de Twitter. 

Il s'agit d'un trojan traditionnellement utilisé pour cibler les banques et les institutions financières. Les informations personnelles des utilisateurs infectés, ainsi que leurs coordonnées bancaires sont collectés grâce au phishing.

Pour comprendre un peu son fonctionnement, le malware lance une attaque de type Man-in-the-Browser (MitB) à travers le navigateur du PC infecté. Il accède au compte Twitter de la victime pour partager des tweets contenant des url (raccourcis) malveillantes. 

Voilà un exemple de tweet crée par ce malware:

Le tweet originalement en allemand: "Beyonce valt tijdens het concert van de superbowl, zeer funny!!!!"

(Traduction française: "Beyonce tombe pendant son concert au Super Bowl, trop drôle !!!!")

L'attaque se fait par le moyen d'une injection de code javascript sur la page du compte Twitter de la victime. Le malware récupère le jeton d'authentification de l'utilisateur qui lui permet de faire des appels autorisés à l'API de Twitter, et ainsi de poster de nouveaux tweets infectés à son encontre.

Même si l'attaque cible le marché allemand, l'universalité de la plateforme de micro-blogging fait que le malware arrivera à infecter les utilisateurs du monde entier. 

Pour se protéger, un seul conseil : ne cliquez pas sur n'importe quel url sur Twitter même si ça vient d'une personne ou organisation de confiance ! Vous pouvez aussi utiliser ces méthodes pour connaitre l'url d'origine qui se cache derrière le raccourcis partagé.

[via]