Comment les logiciels malveillants peuvent vous infiltrer sur WhatsApp ou Facebook

Les pirates informatiques utilisent de nombreuses techniques pour introduire des logiciels malveillants dans nos systèmes. Ils utilisent de nombreuses astuces pour voler des mots de passe, des identifiants, endommager le bon fonctionnement des systèmes ou affecter notre sécurité de quelque manière que ce soit. Dans cet article, nous allons parler de la façon dont les logiciels malveillants pourraient nous surprendre via des services comme WhatsApp ou Facebook . On sait déjà que les réseaux sociaux et les programmes de messagerie sont très présents dans le réseau et ne sont pas toujours sûrs.

Réseaux sociaux et messagerie, utilisés par les cybercriminels

Les réseaux sociaux et les programmes de messagerie sont largement utilisés par les utilisateurs privés et également par les entreprises. On parle par exemple de plateformes telles que Facebook, Twitter ou Instagram, ainsi que WhatsApp ou Telegram, pour ne citer que quelques exemples.

Maintenant, le fait qu’il s’agisse de services si largement utilisés incite également les pirates à jeter leur dévolu ici. Ils utilisent ce type d’outils pour essayer de faire glisser des logiciels malveillants sur des utilisateurs qui n’ont aucune idée ou qui n’ont pas une connaissance suffisante de la sécurité informatique.

Nous devons toujours être vigilants et ne pas commettre d’erreurs lors de l’utilisation de ces types de services et ainsi exposer notre sécurité et notre confidentialité. Comme nous le verrons, un attaquant peut utiliser différents types de stratégies pour atteindre son objectif. Il faut tenir compte du fait que certains types d’attaques peuvent être présents à la fois dans les réseaux sociaux et dans les applications de messagerie.

Comment les logiciels malveillants peuvent se faufiler à travers les médias sociaux

Tout d’abord, nous allons expliquer comment ils peuvent utiliser les réseaux sociaux pour introduire des logiciels malveillants aux utilisateurs. Nous parlons de services populaires et utilisés tels que Facebook, Instagram ou Twitter.

Faux bots ou profils

L’un des problèmes des réseaux sociaux est sans aucun doute les bots ou les faux profils. Les cybercriminels les utilisent pour pouvoir envoyer des messages à de vrais utilisateurs. Parfois, ils cherchent simplement à envoyer du spam, mais parfois ils vont au-delà de la simple publicité ennuyeuse et peuvent l’utiliser pour créer des liens vers des sites contenant des logiciels malveillants.

Le problème des bots est principalement présent dans les réseaux sociaux comme Facebook. Ils abondent dans ceux dans lesquels nous devons accepter des contacts.

Fausses nouvelles

Quelque chose de similaire peut arriver avec les Fake News . A priori on peut dire qu’il s’agit de faux articles, d’actualités qui cherchent plutôt à désinformer ou au clic facile. Ils sont très présents dans les réseaux sociaux et on peut les retrouver notamment dans certains comme Facebook ou Twitter.

Le but des pirates informatiques pour se faufiler dans les logiciels malveillants est pour nous de cliquer sur cette soi-disant nouvelle intéressante. Une fois que nous sommes entrés sur le site Web, notre système peut être infecté.

Hameçonnage

Une autre technique largement utilisée est le phishing . D’une part, il est utilisé par les pirates pour voler des mots de passe, mais ils peuvent également l’utiliser pour envoyer des logiciels malveillants via différents appâts.

Ils envoient généralement des messages qui peuvent être intéressants ou apparemment importants pour les utilisateurs. Par exemple, un problème qu’il y a eu avec le compte ou quelque chose qui les oblige à cliquer.

Accessoires

Les réseaux sociaux ont de nombreux add-ons . Ce sont des améliorations qui nous permettent de mieux effectuer certaines tâches. Ils sont très présents en tant que logiciels tiers. Le problème est que parfois nous pouvons rencontrer des plugins non sécurisés, ce qui pourrait nuire à notre vie privée.

Fausses applications

Enfin, un autre moyen utilisé par les cybercriminels pour dissimuler des logiciels malveillants consiste à utiliser des applications malveillantes . D’où toujours l’importance d’installer à partir de sources officielles et d’éviter les sites tiers qui ne sont pas garantis.

Attaques de messagerie instantanée

Nous pouvons également subir des tentatives d’introduction de logiciels malveillants via des applications telles que WhatsApp. Nous devons être prudents avec toute conversation privée ou groupe dans lequel nous sommes.

Pièces jointes

Grâce à des applications de messagerie instantanée telles que WhatsApp, nous pouvons recevoir des pièces jointes . Par exemple des documents texte. Ces fichiers peuvent contenir des logiciels malveillants qui, une fois téléchargés, infectent nos systèmes.

Faux coupons

Il est également très courant de recevoir des coupons pour des offres ou des remises sur WhatsApp pour acheter un produit. Parfois, ce sont des appâts qui, au-delà de nous amener vers une page de publicité trompeuse, pourraient également infecter notre appareil et introduire des logiciels malveillants.

Liens malveillants

Sans aucun doute, une autre méthode très fréquente est celle des liens malveillants . Nous pouvons cliquer sur un lien qui nous parvient via un groupe, par exemple, et il s’agit en fait d’une page malicieusement configurée pour voler des informations personnelles ou télécharger des logiciels malveillants.

Conversations avec de faux utilisateurs pour collecter des données

Semblable aux bots que nous mentionnons sur les réseaux sociaux, nous pouvons également tomber sur des conversations où se trouvent de faux utilisateurs qui ne cherchent qu’à collecter des données personnelles et à pouvoir faufiler des logiciels malveillants. Chaque fois que nous rencontrons ce problème, nous devons éviter de proposer des données ou d’accepter des fichiers qui nous sont envoyés.

En fin de compte, ce sont quelques-unes des options dont disposent les pirates informatiques pour essayer de faire passer des logiciels malveillants via les réseaux sociaux ou les applications de messagerie instantanée.