Le site d’hameçonnage YuoTube

Je viens de recevoir un message sur Facebook. Il a été envoyé à des dizaines de personnes (probablement tous les contacts de l’envoyeur) et ne contient qu’un lien:

http://0xc16dbe97/index.htm/

Il mène manifestement sur une site d’hameçonnage (fishing) assez mal fait. Il n’a même pas de domaine (http://94.21.11.14/78ac23915bf6e/). et essaie vaguement de ressembler à YouTube. Le nom de l’onglet est « YuoTube::Broadcast yourself (…) », mais surtout il vous présente un lecteur video en prétendant que vous devez avoir « Flash Player 10.37 » pour pouvoir visionner cette video. Sur ce il vous demande si vous voulez télécharger un « Setup.exe » (et non le classique « install_flash_player.exe »). J’ai scanné ce fichier avec Avast et McAfee et ils n’ont rien détecté (mais ils ne sont peut-être pas totalement à jour). Dans les propriétés de ce Setup.exe, rien. Pas d’info de version, que dalle. Vraiment, ces gens n’ont fait aucun effort pour être pris au sérieux. Côté mode de diffusion, cette amie prétend que ce lien s’est envoyé « tout seul » à ses contacts Facebook. Je veux bien la croire, il faut dire que la video s’appelle « SpyVideo »… autant dire qu’ils se foutent de la gueule du monde! Une occasion de plus de rappeler qu’il faut:

– Travailler sous Linux, ou sous Windows avec un anti-virus plus qu’à jour

– Si on travaille sous Windows, le configurer pour que les extensions des fichiers soient affichées (qu’on voie tout de suite si un fichier est un « .exe » et réfléchir avant de cliquer dessus)

– Travailler avec un bon navigateur qui ne télécharge rien automatiquement, vous prévient de toutes les menaces potentielles.

YuoTube avec Chromium