Security-X
Forum Security-X => Sécurité Générale => Discussion démarrée par: Seitus le mai 28, 2014, 19:07:29
-
Une nouvelle vague de spams fait son apparition sur Facebook.
Message aléatoire (lol, hahaha,...) suivi d'un fichier nom_aléatoire.zip
Example des messages envoyés:
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2Fk6WKTr9.png&hash=be48ea38048e1e4f144729b60c1ccc3ba13e3279)
Contenus de la Pièce Jointe:
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2FWE9QvNa.png&hash=c862669695ff4a8ba11aef25feb2ce3c3b2e8ee4)
Résultats des scans:
(https://forum.security-x.fr/proxy.php?request=http%3A%2F%2Fi.imgur.com%2FEtxSoap.png&hash=39e9d0beae5fea843413fde79bc38e39c44c8642)
- VirusTotal (https://www.virustotal.com/en/file/3a9941689a0aa83ae412e29138c27277f2bc4f61f8b648f196cd83903cf211fc/analysis/1401293815/)
- Jotti (http://virusscan.jotti.org/en/scanresult/7668fefa576b1adbc5378ba133e0caebe99a54cf)
- VirScan (http://r.virscan.org/report/bc52f966ae68dbd8e7e853de3487439d)
Sample du fichier Zip:
Télécharger le fichier: Lien (http://www19.zippyshare.com/v/73064794/file.html)
Articles parlant du sujet:
- http://wiki.secarmour.com/2014/05/malware-analysis-of-malicious-facebook.html
- http://blog.malwarebytes.org/security-threat/2014/03/malicious-messages-foray-facebook/
- http://www.malekal.com/2014/06/10/en-virus-facebook-hahaha/
Lorsque vous le téléchargez et le lancez, le virus se duplique et envoi un message privé contenant le fichier zip en question.
Il spam donc toute votre liste d'amis et apparemment contient pour certaines variantes un miner bitcoin.
Édit: Ajout d'un article de Malekal.