Il s’avère que toutes les cibles ne valent pas la peine d’être piratées, et les cybercriminels utilisent un nouveau système de phishing pour passer au crible les informations afin de rechercher un salaire lucratif. Leur but, comme toujours, est de vous arnaquer. Mais si votre système ne semble pas digne d’une cyberattaque, ils pourraient vous laisser tranquille.
Lisez la suite pour découvrir comment les voleurs ciblent votre système avec des logiciels malveillants pour déterminer si vous avez ce qu’ils recherchent.
Les cybercriminels espionnent votre appareil
Une nouvelle attaque de phishing est conçue pour savoir si vous avez suffisamment d’informations précieuses sur votre système pour voler. Voici comment cela fonctionne. Les criminels envoient des e-mails contenant des liens ou des pièces jointes malveillants, en espérant que vous cliquerez dessus. Si vous le faites, un logiciel malveillant est installé sur votre système. C’est là que ça devient intéressant.
Selon société de cybersécurité Proofpoint, le malware TA866 prend des captures d’écran de votre système et les envoie aux voleurs. Si vous êtes déterminé à être une cible précieuse, davantage de logiciels malveillants seront installés pour voler des portefeuilles cryptographiques, des mots de passe stockés sur votre navigateur, des fichiers et d’autres informations précieuses.
“Lorsque l’auteur de la menace était satisfait de la capture d’écran (s) de la machine infectée, un package MSI contenant le composant initial du bot AHK a été mis à disposition pour le téléchargement de WasabiSeed », Proofpoint explique.
Vie numérique gratuite et astuces techniques pour vous rendre plus intelligent
Découvrez les trucs et astuces techniques que seuls les pros connaissent.
La clé pour éviter d’être victime de cette attaque est de ne pas tomber dans le piège du premier e-mail de phishing.
Comment repérer e-mails de phishing
Même s’il s’agit d’un stratagème élaboré dans le but final de vous arnaquer, il s’agit essentiellement d’une autre forme de p hameçonnage. Si vous suivez les méthodes de sécurité appropriées et savez comment détecter les attaques de phishing, vous pouvez rester protégé.
Voici quelques moyens d’éviter d’être victime d’attaques de phishing :
Protégez vos informations – Ne divulguez jamais de données personnelles si vous ne connaissez pas l’expéditeur d’un SMS ou d’un e-mail ou si vous ne pouvez pas vérifier son identité. Les criminels n’ont besoin que de votre nom, de votre adresse e-mail et de votre numéro de téléphone pour vous arnaquer.Utilisez toujours l’authentification à deux facteurs : utilisez l’authentification à deux facteurs (2FA) pour une meilleure sécurité chaque fois qu’elle est disponible. Appuyez ou cliquez ici pour en savoir plus sur l’authentification à deux facteurs.Évitez les liens et les pièces jointes : ne cliquez pas sur les liens ou les pièces jointes que vous recevez dans des e-mails non sollicités. Ils peuvent être malveillants, infecter votre appareil avec des logiciels malveillants et/ou voler des informations sensibles.Utilisez des mots de passe forts et uniques : Appuyez ou cliquez ici pour suivre facilement cette étape avec les gestionnaires de mots de passe.Antivirus est vital : ayez toujours un programme antivirus de confiance à jour et en cours d’exécution sur tous vos appareils. Nous recommandons notre sponsor, TotalAV. Obtenez dès maintenant un forfait annuel avec TotalAV pour seulement 19 USD sur ProtectWithKim.com. C’est plus de 85 % de réduction sur le prix normal !
Continuez à lire
Arrêtez de chercher des logiciels gratuits de cette façon ; c’est un piège à logiciels malveillants
Vous utilisez un antivirus gratuit ? Méfiez-vous des entreprises qui vendent vos données ou installent même des logiciels malveillants