{"id":410,"date":"2021-01-13T14:17:33","date_gmt":"2021-01-13T14:17:33","guid":{"rendered":"https:\/\/xnspy.com\/blog\/fr\/?p=410"},"modified":"2021-01-13T14:17:35","modified_gmt":"2021-01-13T14:17:35","slug":"les-cybercriminels-continuent-de-voler-des-donnees-pendant-la-pandemie-de-covid-19","status":"publish","type":"post","link":"https:\/\/xnspy.com\/blog\/fr\/les-cybercriminels-continuent-de-voler-des-donnees-pendant-la-pandemie-de-covid-19.html","title":{"rendered":"Les cybercriminels continuent de voler des donn\u00e9es pendant la pand\u00e9mie de COVID-19"},"content":{"rendered":"\n

M\u00eame lorsqu\u2019une pand\u00e9mie mondiale meurtri\u00e8re a affect\u00e9 et tu\u00e9 des centaines et des milliers de personnes dans le monde, les pirates continuent de mener des attaques de phishing et de vol de mots de passe. Les hackers, comme nous tous, peuvent rester chez eux, mais ils ne font pas de pause dans leurs activit\u00e9s.<\/p>\n\n\n\n

Forcepoint<\/a>, une soci\u00e9t\u00e9 de s\u00e9curit\u00e9, rapporte avoir trouv\u00e9 de nombreux nouveaux logiciels malveillants et escroqueries par hame\u00e7onnage qui exploitent les craintes des individus concernant la pand\u00e9mie de COVID-19. Les tactiques sont anciennes, les tentatives de vol de mots de passe, les publicit\u00e9s frauduleuses vendant de faux produits, etc. Mais cela ne signifie pas que ces attaques ne sont pas nuisibles.<\/p>\n\n\n\n

Les experts r\u00e9v\u00e8lent que les pirates tirent parti des perturbations caus\u00e9es par le virus pour cibler des personnes et voler leurs informations personnelles en se faisant passer pour des personnes de confiance. Selon Yeo Siang Tiong de Kaspersky<\/a>, bien que le virus ait \u00e9t\u00e9 principalement limit\u00e9 \u00e0 la Chine d\u00e8s la premi\u00e8re semaine de f\u00e9vrier, il y a eu une augmentation de la distribution de fichiers malveillants en tant que vrais documents contenant des informations sur le virus.<\/p>\n\n\n\n

La BBC rapporte<\/a> des e-mails de phishing en anglais, fran\u00e7ais, italien, japonais et turc. Et ce ne sont pas seulement les individus qui sont la cible, mais les cybercriminels affectent \u00e9galement les industries, notamment l\u2019a\u00e9rospatiale, le transport, la production manufacturi\u00e8re, l\u2019h\u00f4tellerie, la sant\u00e9 et l\u2019assurance.<\/p>\n\n\n\n

Les e-mails de phishing avec des pi\u00e8ces jointes malveillantes<\/strong><\/p>\n\n\n\n

Avec des pays pratiquant la distanciation sociale et le confinement, les individus sont coinc\u00e9s chez eux et naviguent sur Internet un peu plus que d\u2019habitude. Cela inclut les employ\u00e9s et, par cons\u00e9quent, augmente les risques d\u2019attaques. Les attaques de phishing sont des tentatives de voler des e-mails, des mots de passe et d\u2019autres informations d\u2019identification.<\/p>\n\n\n\n

Forcepoint cite un exemple o\u00f9 vous recevez un e-mail qui semble contenir un lien de messagerie vocale contenant des infos actualis\u00e9es sur le COVID-19. Les e-mails contiennent un petit fichier HTML qui am\u00e8ne l\u2019utilisateur \u00e0 une page de connexion de Microsoft Outlook, un canular, o\u00f9 il doit se connecter pour acc\u00e9der \u00e0 la messagerie vocale. Il s\u2019agit d\u2019une tentative pour obtenir les mots de passe des utilisateurs. Et m\u00eame si cela peut avoir l\u2019air vrai, cela ne l\u2019est pas. \u00c0 part regarder l\u2019URL, il n\u2019y a aucun moyen de savoir que la page est fausse.<\/p>\n\n\n\n

Le directeur de la s\u00e9curit\u00e9 d\u2019IntSights, Etay Maor, une soci\u00e9t\u00e9 de cyber-renseignement, a r\u00e9v\u00e9l\u00e9 qu\u2019il n\u2019y avait que 190 noms de domaine avec les termes COVID \/ corona l\u2019ann\u00e9e derni\u00e8re. \u00c0 la fin du mois de mars, plus de 70 000 noms de domaine li\u00e9s \u00e0 ces termes sont apparus. Certains d\u2019entre eux sont l\u00e9gitimes, certains n\u2019\u00e9taient que des noms que des individus ont enregistr\u00e9s. Toutefois, il y a eu aussi des attaques de phishing.<\/p>\n\n\n\n

Les messages de spam avec des infos m\u00e9dicales<\/strong><\/p>\n\n\n\n

Les gens sont en ce moment nerveux et inquiets de ce que l\u2019avenir leur r\u00e9serve. Cet \u00e9tat mental rend d\u2019autant plus pratique de trouver du r\u00e9confort dans de faux conseils, peu importe \u00e0 quel point cela pourrait \u00eatre dommageable. Les messages de spam contenant de faux produits, des m\u00e9thodes de protection contre les virus et des promesses de rem\u00e8des naturels contre le coronavirus se propagent sur Internet. Ces e-mails contiennent des liens vers des sites Web suspects et d\u2019autres escroqueries afin que les pirates puissent obtenir les informations d\u2019identification des utilisateurs et leur extorquer leur argent.<\/p>\n\n\n\n

L\u2019imitation<\/strong><\/p>\n\n\n\n

Pour \u00e9duquer les individus et leur donner des informations, les autorit\u00e9s publient des statistiques en ligne. Elles entrent \u00e9galement en contact avec ceux qui peuvent avoir \u00e9t\u00e9 expos\u00e9s \u00e0 une personne infect\u00e9e par le virus.<\/p>\n\n\n\n

Ceci, encore une fois, permet aux cybercriminels de s\u2019attaquer \u00e0 la peur des gens. Ils se font passer pour les autorit\u00e9s sanitaires et leur envoient des e-mails frauduleux. Ils envoient des e-mails de phishing concernant le COVID-19, se faisant passer pour des sources de confiance et des organismes gouvernementaux tels que le Centre am\u00e9ricain de contr\u00f4le et de pr\u00e9vention des maladies, le D\u00e9partement de la s\u00e9curit\u00e9 int\u00e9rieure des \u00c9tats-Unis, l\u2019Organisation mondiale de la sant\u00e9 et le minist\u00e8re chinois de la Sant\u00e9. Ces attaques sont un vrai d\u00e9fi car les pirates ne ciblent pas une entit\u00e9 particuli\u00e8re.<\/p>\n\n\n\n

Les droppers de logiciels malveillants<\/strong><\/p>\n\n\n\n

Les droppers de logiciels malveillants contournent la s\u00e9curit\u00e9 traditionnelle car ils ne contiennent eux-m\u00eames aucun malware. Les droppers de logiciels malveillants installent d\u2019autres logiciels malveillants dans les ordinateurs en y ex\u00e9cutant des scripts simples. Les moyens courants sont les pi\u00e8ces jointes et les documents malveillants. Celles-ci sont \u00e9galement d\u00e9guis\u00e9es en informations sur le COVID-19.<\/p>\n\n\n\n

Forcepoint a cit\u00e9 un autre exemple dans un rapport en provenance d\u2019Italie, o\u00f9 des informations semblent provenir de l\u2019OMS. Dans le document ci-joint, vous allez pr\u00e9tendument trouver des informations pour combattre et pr\u00e9venir les infections. Mais ce n\u2019est rien de plus qu\u2019un dropper de logiciels malveillants qui s\u2019ex\u00e9cute automatiquement une fois que la victime ouvre le fichier infect\u00e9 tout en permettant l\u2019ex\u00e9cution de scripts.<\/p>\n\n\n\n

Les cyberattaques sur le th\u00e8me du coronavirus<\/strong><\/p>\n\n\n\n

Une nouvelle recherche de Microsoft<\/a> a r\u00e9v\u00e9l\u00e9 que des pirates informatiques lancent des attaques sur le th\u00e8me du coronavirus dans 241 pays et territoires, et chaque pays a \u00e9t\u00e9 t\u00e9moin d\u2019au moins une de ces attaques. Les pirates informatiques con\u00e7oivent des e-mails de phishing et d\u2019autres logiciels malveillants qui mentionnent la maladie et les individus qui les re\u00e7oivent sont touch\u00e9s car ils ont plus que jamais besoin d\u2019informations sur la sant\u00e9 en ligne alors qu\u2019ils traversent des moments difficiles.<\/p>\n\n\n\n

Vice-pr\u00e9sident corporate de Microsoft 365 Security, Rob Lefferts indique que le succ\u00e8s de ces attaques est en corr\u00e9lation directe avec l\u2019ampleur de la croissance de la pand\u00e9mie. \u00ab Les pays avec le plus grand nombre de cas sont les plus touch\u00e9s par ces leurres. Les gens sont confus, inquiets et effray\u00e9s, ce qui les pousse \u00e0 cliquer, ce que les cybercriminels exploitent. \u00bb<\/p>\n\n\n\n

En outre, la suite d\u2019outils de cybers\u00e9curit\u00e9 de la soci\u00e9t\u00e9, Microsoft Threat Protection, qui surveille et bloque les menaces, a d\u00e9couvert environ 60 000 e-mails contenant des pi\u00e8ces jointes ou des URL malveillantes li\u00e9es au COVID-19, dont les envois repr\u00e9sentent 2 % des e-mails envoy\u00e9s par jour. Puisqu\u2019il s\u2019agit d\u2019un petit pourcentage de l\u2019ensemble des e-mails frauduleux, il est r\u00e9confortant de voir que les menaces n\u2019augmentent pas.<\/p>\n\n\n\n

Lefferts a d\u00e9clar\u00e9 : \u00ab Nous assistons \u00e0 un changement de leurres, pas \u00e0 une vague d\u2019attaques. Nos renseignements montrent que ces attaques s\u2019installent \u00e0 un rythme qui est le flux et reflux normal dans l\u2019environnement de la menace. \u00bb<\/p>\n\n\n\n

Le t\u00e9l\u00e9travail<\/strong><\/p>\n\n\n\n

Avec une grande majorit\u00e9 d\u2019individus travaillant \u00e0 domicile dans le monde, l\u2019utilisation de services de visioconf\u00e9rence \u00e0 distance et d\u2019autres outils \u00e0 distance pose un large \u00e9ventail de menaces et pr\u00e9sente des vuln\u00e9rabilit\u00e9s que les pirates et les cybercriminels peuvent facilement exploiter.<\/p>\n\n\n\n

Outre les e-mails de phishing, les VPN et les plateformes de travail \u00e0 distance sont \u00e9galement expos\u00e9s. Prenez Zoom, par exemple. Des millions d\u2019utilisateurs ont \u00e9t\u00e9 ajout\u00e9s au cours des derniers mois en raison du t\u00e9l\u00e9travail. Mais la soci\u00e9t\u00e9 a \u00e9t\u00e9 critiqu\u00e9e pour ses lacunes en mati\u00e8re de s\u00e9curit\u00e9<\/a>.<\/p>\n\n\n\n

Comment rester en s\u00e9curit\u00e9 en ligne<\/strong><\/p>\n\n\n\n

Le principal analyste de la s\u00e9curit\u00e9 de Forcepoint, Carl Leonard, dit que ces tactiques d\u2019ing\u00e9nierie sociale que ces escrocs utilisent sont particuli\u00e8rement dommageables en ce moment en raison de la peur croissante de la pand\u00e9mie parmi les populations. En ce qui concerne les menaces en ligne, l\u2019anxi\u00e9t\u00e9 et la d\u00e9pression peuvent amener une personne \u00e0 baisser la garde.<\/p>\n\n\n\n

Voici certaines choses que vous devez \u00e9galement faire dans la routine normale afin de prot\u00e9ger vos donn\u00e9es :<\/p>\n\n\n\n