Courriels malveillants en circulation dans le contexte de la CM de football
08.06.2010 - Les escrocs utilisent volontiers les grands événements comme tremplin à leurs agissements criminels. En particulier, ils envoient de manière ciblée ou à large échelle des courriels renfermant des maliciels ou des liens conduisant à des programmes malveillants.
Les événements suscitant un vif intérêt public, comme l'éruption du volcan islandais ou le tremblement de terre d'Haïti, sont souvent récupérés. La Coupe du monde de football imminente servira également de prétexte à l'envoi de courriels invitant le destinataire à ouvrir un fichier ou à cliquer sur un lien. Certaines attaques de ce genre ont déjà eu lieu. Elles utilisent la serviabilité, la bonne foi ou l'insécurité des personnes pour accéder par exemple à des données confidentielles ou pour conduire la victime à exécuter certaines actions spécifiques. Les escrocs prétendent envoyer des plans de jeux, des billets, des informations actuelles ou de petits jeux. En réalité, leurs fichiers ou sites web prépares tenteront, sous une forme ou une autre, d'exploiter les failles de sécurité pour installer un logiciel malveillant sur l'ordinateur de la victime. Il s'agit principalement de documents pdf ou Office spécialement préparés pour exploiter une faille de sécurité, mais des fichiers exécutables sont également utilisés.
Mesures à prendre
Se méfier des courriels non sollicités.
Les escrocs usurpent volontiers, comme adresse d'expéditeur, le nom d'entreprises inspirant confiance.
Se méfier des courriels dont l'adresse de l'expéditeur n'est pas familière.
Ne pas cliquer sur les annexes et ne pas suivre les liens indiqués dans les courriels suspects.
N'ouvrir en aucun cas les fichiers exécutables (exe) non sollicités reçus par courriel.
Prudence face aux courriels invitant à effectuer une action spécifique et menaçant sinon de conséquences fâcheuses (perte financière, plainte, blocage de compte, chance manquée, malheur).
Prudence face aux courriels formulant une promesse irréaliste. Outre l'arnaque classique portant sur un gain d'argent, il s'agira, dans le cas d'espèce, de billets à gagner pour la CM.
Prudence face aux courriels cherchant à éveiller la curiosité, en proposant par exemple des photos exclusives de catastrophes ou des révélations sur des personnalités connues.
Maintien à jour du système d'exploitation et des applications
Il ne suffit pas d'actualiser son système d'exploitation, il faut également mettre à jour des applications comme Acrobat Reader, Adobe Flash ou les programmes Microsoft Office. Le cas échéant, la fonction de mise à jour automatique sera activée.