Recrudescence des courriels cherchant à infecter les ordinateurs suisses et recrutement d'intermédiaires financiers
17.03.2008 - Depuis le début de l’année, la Suisse voit déferler, par vagues de plus en plus rapprochées, des courriels cherchant à installer des logiciels malveillants sur l’ordinateur du destinataire.
Les courriels envoyés se réfèrent tantôt à un prétendu accident nucléaire survenu à proximité de Genève, tantôt à des étudiantes russes séjournant en Suisse et en quête d'un partenaire. La ligne «Objet» de ces courriels a par exemple la teneur suivante:
"Nachricht uber eine radioaktive Kontamination in der Schweiz" "re: re: Suche nach Liebe" "Suche nach einem Liebhaber" "re:alice"
Ces messages contiennent toujours un lien renvoyant à un site Internet. L'utilisateur y est invité à télécharger et installer un plugiciel, soi disant pour accéder aux éléments visuels du site. Le programme à installer est toujours le même logiciel malveillant, qui par exemple peut transmettre aux pirates les noms d'utilisateur, les mots de passe et les numéros de carte de crédit, et permet d'intercepter les sessions de e-banking.
La Centrale d'enregistrement et d'analyse pour la sûreté de l'information MELANI déconseille donc vivement de cliquer sur les liens figurant dans ces courriels et recommande de les effacer sans hésitation. Au cas où un utilisateur aurait déjà installé les plugiciels proposés sur de tels sites, MELANI lui recommande de s'adresser à un spécialiste pour éliminer le logiciel malveillant. Enfin, si une session de e-banking est interrompue sans raison explicable, la victime est invitée à contacter sa banque pour lui annoncer l'incident.
Dans ce contexte, MELANI attire également l'attention sur l'intensification des activités de recrutement d'«intermédiaires financiers», émanant actuellement des prétendues entreprises Rinky Ltd (en allemand) et ExchangePL (en anglais), avec entre autre pour objet:
•· "Partner need"
•· "Verdienen Sie mit uns"
Là encore, il faut effacer les courriels sans y répondre et ignorer les offres de telles entreprises. L'activité d'intermédiaire financier pour de telles sociétés peut avoir des conséquences pénales, car les montants reçus et à envoyer à des inconnus via une société de transfert de fonds (Western Union, Moneygram...) proviennent très probablement d'activités criminelles et exposent à une inculpation pour complicité de blanchiment d'argent.
Voir aussi l'annonce parue dans les lettres d'information de MELANI:
Information: Vague de courriels proposant des offres d’emploi douteuses
Exemple d' un courriel: