Le dispositif : sur votre compte Facebook Messenger, un contact vous envoie un message comportant votre photo de profil (ou une autre) accompagnée de votre nom suivi du mot « Vidéo », le tout surmontant le lien « xic.graphics ».

En cliquant dessus, on est redirigé vers une fausse vidéo YouTube, et l’on nous demande d’installer une extension afin de pouvoir lire ladite vidéo. C’est à ce moment-là qu’un virus de type cheval de Troie dénommé Eko entre en jeu, en pénétrant votre ordinateur pour l’infecter. Ce fichier malveillant va se charger d’aller fureter sur votre machine à la recherche de données personnelles, de coordonnées bancaires et de mots de passe. Et évidemment, Eko va profiter de votre répertoire pour aller infecter tous vos contacts, d’où sa vitesse de propagation.

Si malheureusement vous avez cliqué sur l’extension en question, rassurez-vous, tout n’est pas perdu. Pour éliminer ce virus, il suffit de se rendre dans « Extensions » de votre menu de votre navigateur habituel (« Outils > Modules complémentaires » sur Firefox ou « Paramètres > Extensions » sur Google Chrome) et de supprimer l’extension « Eko ».

Pour mieux finir le travail d’éradication, on lancera l’antivirus avant de changer son mot de passe sur Facebook. Il faut également penser à prévenir tous ses contacts.