Vague de spams malicieux sur Facebook

[Seitus]

Une nouvelle vague de spams fait son apparition sur Facebook.
Message aléatoire (lol, hahaha,...) suivi d'un fichier nom_aléatoire.zip

Example des messages envoyés:





Contenus de la Pièce Jointe:




Résultats des scans:

• VirusTotal
• Jotti
• VirScan

Sample du fichier Zip:

Télécharger le fichier: Lien


Articles parlant du sujet:

• http://wiki.secarmour.com/2014/05/malware-analysis-of-malicious-facebook.html
• http://blog.malwarebytes.org/security-threat/2014/03/malicious-messages-foray-facebook/
• http://www.malekal.com/2014/06/10/en-virus-facebook-hahaha/

Lorsque vous le téléchargez et le lancez, le virus se duplique et envoi un message privé contenant le fichier zip en question.
Il spam donc toute votre liste d'amis et apparemment contient pour certaines variantes un miner bitcoin.

Édit: Ajout d'un article de Malekal.