Le virus Ecko se répand à grande vitesse sur Facebook Messenger (mise à jour du 6/10)

Mise à jour

La menace Ecko est prise au sérieux par Facebook.

"Nous avons développé des dispositifs automatiques pour identifier les liens potentiellement dangereux et faire cesser leur diffusion. Ils nous aident déjà à bloquer le contenu à risque sur notre plateforme. Nous avons également signalés les extensions dangereuses aux parties concernées.", explique le roi des réseaux sociaux.

Le groupe précise qu'un faible pourcentage d'utilisateurs est touché sans donner de chiffres précis. Quand on sait que Messenger dépasse allègrement le milliard d'utilisateurs, ce "faible pourcentage" peut représenter un important volume.

Facebook va également renforcer sa pédagogie en diffusant pendant le mois d'octobre des conseils pour mieux "contrôler leur expérience sur le réseau social" et pousser à nouveau son outil Security Checkup qui permet de mieux protéger son compte.

A noter que le ministère français de l'Intérieur a également publié un avertissement mardi soir sur sa page Facebook incitant les internautes à se méfier d'un lien pouvant être envoyé par un ami: "Ce lien contient votre prénom suivi de +Vidéo+ et utilise votre photo de profil comme image d'illustration", explique-t-il.

___________________

Sécurité

Attention à ce malware diffusé sur la messagerie instantanée via une vidéo envoyée prétendument par une connaissance.

Depuis ce lundi, Facebook Messenger est le vecteur d'une menace virale, notamment en France.

L'approche est classique : vous recevez sur la messagerie instantanée une vidéo prétendument envoyée par un contact.

Pour plus d'efficacité, la vidéo (xic.graphics) se présente avec une photo de votre profil et est nommée "votre prénom Video" afin de vous inciter à cliquer.

En cliquant sur le lien, l'utilisateur est renvoyé vers une fausse page YouTube, il est alors invité à télécharger une extension pour lire le fichier (là encore, approche classique).

C'est à ce moment que le virus Eko pénètre votre ordinateur permettant un accès à distance à vos données, notamment en vue de mener des campagnes de phishing ou pour se propager une nouvelle fois par Facebook via le piratage du compte.

Malgré ces méthodes bien connues, des dizaines de milliers d'utilisateurs auraient d'ores et déjà été piégés dans le monde.

Facebook est au courant de la menace mais n'a pas fait encore de commentaires.

En cas de contamination, que faire ?

La marche à suivre est la suivante : supprimez l’extension Eko dans le navigateur, scannez votre machine avec un anti-virus, changer votre mot de passe Facebook.