Une nouvelle cyberattaque vise actuellement les utilisateurs de Facebook. Comme l’expliquent les chercheurs de Hunt.io, à l’origine de la découverte de l’opération, il s’agit d’une campagne de type ClickFix. Ce genre de campagne malveillante consiste à manipuler les internautes pour les conduire à réaliser des actions bien précises. Sans s’en rendre compte, la cible d’une attaque ClickFix va installer un malware ou donner l’accès de son ordinateur aux cybercriminels. La victime réalise elle-même les opérations malveillantes, ce qui permet aux pirates de contourner les protections et les mécanismes de sécurité.
Recent #phishing campaign lures social media content creators by claiming they are eligible for free #verified badges. A video instructs viewers to copy authentication tokens from their browser cache and paste the info into a submission form. More info at https://t.co/fVuTjdatDG pic.twitter.com/SB0hMBjiR6
— Unit 42 (@Unit42_Intel) December 18, 2025
L’attaque cible surtout les créateurs de contenu et les propriétaires