Les pirates propagent des logiciels malveillants via des cartes coronavirus

Les pirates propagent des logiciels malveillants via des cartes coronavirus

L'épidémie de coronavirus en cours a perturbé les opérations commerciales dans le monde entier, mais les cybercriminels ne montrent aucun signe de ralentissement alors qu'ils tentent de capitaliser sur les craintes des gens entourant le virus. En janvier, les pirates ont utilisé le coronavirus pour lancer des campagnes par e-mail qui ont infecté les utilisateurs avec des logiciels malveillants, et maintenant ils ont commencé à utiliser des cartes de coronavirus pour le faire également. De nombreuses organisations, dont l'Université John Hopkins, ont créé des tableaux de bord pour suivre la propagation du coronavirus, et de nombreuses personnes s'appuient sur ces tableaux de bord pour suivre les derniers chiffres d'infection. Cependant, le chercheur en sécurité de Reason Labs, Shai Alfasi, a découvert que les pirates créent désormais de fausses versions de ces tableaux de bord pour voler des informations, notamment des noms d'utilisateur, des mots de passe et des numéros de carte. crédit et autres données stockées dans les navigateurs des utilisateurs. Contrairement aux tableaux de bord légitimes sur les coronavirus, ces faux sites Web invitent les utilisateurs à télécharger une application pour les aider à se tenir au courant de la situation. Cette application n'a même pas besoin d'être installée pour infecter l'ordinateur d'un utilisateur avec des logiciels malveillants. Pour l'instant, le malware n'affecte que les appareils Windows, mais Alfasi espère que les pirates trouveront un moyen de développer une nouvelle version qui peut également infecter d'autres systèmes d'exploitation.

Fausses cartes de coronavirus

Dans un article de blog détaillant ses découvertes, Alfasi a expliqué que ces fausses cartes de coronavirus utilisent un logiciel malveillant appelé AZORult pour infecter les machines des utilisateurs, en disant : « Le nouveau logiciel malveillant active une souche de logiciel malveillant connue sous le nom d'AZORult. AZORult est un voleur d'informations et a été découvert pour la première fois en 2016. Il est utilisé pour voler l'historique de navigation, les cookies, les noms d'utilisateur/mots de passe, la crypto-monnaie, etc. Il peut également télécharger des logiciels malveillants supplémentaires sur les machines infectées. AZORult est couramment vendu sur les forums clandestins russes dans le but de collecter des données sensibles à partir d'un ordinateur infecté. "Identifier ces faux sites Web est assez facile, car ils ont souvent une URL ou des détails différents des tableaux de bord de coronavirus légitimes. Pour éviter d'être victime de cette dernière escroquerie de coronavirus, il est conseillé aux utilisateurs de ne vérifier que les tableaux de bord vérifiés comme le tableau de bord de l'Université John Hopkins pour les informations sur les virus. Via le site Web suivant