Une nouvelle malware met en danger les données de millions d'utilisateurs. Certains chercheurs, experts en cybersécurité, ont découvert une nouvelle tentative de phishing sur Chrome qui frappe en incitant les victimes à télécharger une police manquante sur le navigateur Google.
Une fois téléchargés, les cybercriminels installent à la place des logiciels malveillants qui permettent aux pirates de mettre la main sur les données personnelles des utilisateurs. Comme cela s'est produit avant, le système est si sophistiqué qu'il reproduit presque fidèlement les fenêtres Chrome. Ceci, malheureusement, augmente le risque qu'un utilisateur négligent tombe dans le piège du pirate informatique. Pour tomber sur ce nouveau malware - dont l'origine reste encore entourée de mystère - se sont trouvés les experts de NeoSmart Technologies, une société spécialisée dans les solutions de cybersécurité. Le virus a été trouvé sur un site WordPress déjà compromis.
Comment les logiciels malveillants affectent-ils
La nouvelle tentative de piratage, comme prévu, affiche une fenêtre contextuelle demandant aux utilisateurs de "réparer" le navigateur en ajoutant une police manquante. La page Web semble avoir, en fait, quelques problèmes avec le texte. A ce stade, si l'utilisateur distrait clique sur le bouton bleu, un fichier est téléchargé sur le PC qui, comme cela arrive normalement, est déposé sur la partie inférieure de l'écran. La victime n'a pas encore été infectée, car le programme malveillant doit être installé sur le PC pour frapper. Cependant, si l'utilisateur décide de suivre les instructions du virus et continue l'installation, le malware pénètre dans le système et à ce stade, le jeu des pirates est terminé.
Difficile à repérer
Comme mentionné, le message à première vue semble fiable : le fond et les couleurs sont quasiment identiques à ceux de Big G. Sur le pop-up il y a même le logo Chrome. Pour aggraver les choses, il est également difficile pour les antivirus de trouver des logiciels malveillants. Selon les chercheurs, le fichier malveillant n'a été classé comme malveillant que par 9 logiciels sur 59. Bien que le danger du virus ne soit pas encore connu, il est bon d'être particulièrement prudent.
Que faire pour se protéger
Que faire pour se protéger ? La première astuce à mettre en pratique est d'essayer d'éviter de cliquer sur des fenêtres, apparemment fiables, qui nous demandent de télécharger des fichiers. N'oubliez pas non plus qu'il est très important de maintenir vos navigateurs à jour et d'avoir un bon antivirus.
Comment se défendre contre les attaques de pirates informatiques
En cliquant cependant sur les liens suivants, vous pourrez découvrir des astuces, certaines plus techniques d'autres plus à la portée de tous, concernant la sécurité informatique et découvrir les types d'attaques les plus courantes : des attaques DDoS au phishing, en passant par les botnets.
- Protéger la vie privée et les données personnelles, conseils d'experts
- Six conseils pour sécuriser votre petite ou moyenne entreprise
- Dix conseils pour éviter de tomber dans le piège d'un email de phishing
- Comment protéger votre e-mail avec Secure Password : qu'est-ce que c'est et comment ça marche
- Se sauver des hackers : 5 erreurs à ne pas commettre
- Alerte virus, chevaux de Troie et ransomware, le guide pour se défendre
- Que sont les ransomwares et comment se propagent-ils ?
- Danger ransomware : comment se défendre avec les bonnes pratiques et l'antivirus
- Dilemme des ransomwares : le « virus des rançons » peut-il être arrêté ?
- Attaque de ransomware : les petites et moyennes entreprises en danger
- Que sont les attaques DDoS, comment surviennent-elles et comment se défendre
- Qu'est-ce que l'hameçonnage ? Une arnaque dangereuse : voici comment ne pas mordiller à l'hameçon
- Confidentialité en ligne : voici comment protéger nos données personnelles
- Comment créer un mot de passe fort pour protéger votre identité en ligne
- Dites adieu au vol de mot de passe, voici la vérification en deux étapes
- Les meilleurs gestionnaires de mots de passe pour sécuriser vos données
