Alors que des photos et des vidéos de nombreuses célébrités nues se répandent sur Internet ces dernières semaines, des escrocs en profitent pour diffuser une fausse vidéo d’Emma Watson nue, sur une page Web copiant fidèlement le site Youtube, et avec Facebook comme moteur de propagation.

Il ne s’agit en réalité, cette fois, que d’un piège pour que les curieux installent des malwares, comme le révèlent les Laboratoires Antivirus Bitdefender.

Pour paraître encore plus crédible, le faux compte Youtube utilise le célèbre masque de Guy Fawkes, emblème des Anonymous, puisque la vidéo aurait été théoriquement dénichée par le groupe d’hacktivistes.

Le procédé est ensuite assez classique : lors de son lancement, la vidéo affiche un message d’erreur en anglais indiquant que votre lecteur n’est pas à jour.

« Notre système a détecté que vous utilisez une vieille version du player vidéo. Afin de pouvoir regarder des vidéos à nouveau sur Youtube, vous devez mettre à jour la dernière version sécurisée du player en cliquant sur le bouton ‘Upgrade Now’.

Une fois que vous avez téléchargé et mis à jour le player, rechargez la page pour accéder à la vidéo. »

Cette fausse « mise à jour Flash » installe par ce biais un malware, afin de prendre le contrôle du compte Facebook et de subtiliser des jetons d’accès d’applications Facebook.

Ce format d’arnaque n’est proposé que si l’utilisateur utilise Google Chrome : avec un autre navigateur, aucune « mise à jour » ne sera nécessaire.

En revanche, pour visionner la vidéo, l’utilisateur devra remplir un pseudo « sondage » avec ses données personnelles que les cybercriminels pourront revendre sur les marchés noirs.

Pour plus d’information.