Consulter des mails, télécharger des pièces jointes, installer des applications populaires, des gestes du quotidien que vous pouvez vite regretter si vous manquez de vigilance.
Des applications sur PC
Pour faire face à la crise sanitaire, différentes organisations se mobilisent souvent pour créer des applications et services qui peuvent être d’une aide capitale pour la communauté. C’est également dans de telles situations que fleurissent d’autres outils qui facilitent le quotidien de tout un chacun.
Toujours à l’affût, les cybercriminels en profitent pour accomplir leur méfait, notamment à travers des applications malveillantes comme Covid-19.exe ou la version détournée de Zoom.
Covid-19.exe
S’appuyant sur le coronavirus, des cybercriminels ont profité de la pandémie pour créer différentes applications censées rendre service à la communauté pour suivre la propagation du virus.
C’est dans ce contexte qu’est née le malware Covid-19.exe. Il s’agit en réalité d’un cheval de Troie mis en lumière par SonicWall, des chercheurs en cybersécurité.
Zoom
Face à la crise sanitaire, l’application de visioconférence Zoom est le quotidien de plus de 300 millions d’utilisateurs. Face à la crise sanitaire, Zoom est devenu une évidence pour répondre aux besoins des entreprises pour leurs réunions régulières.
Ce sont autant de cibles potentielles pour les hackers qui – par exemple – n’ont pas mis longtemps pour mettre au point une fausse version de ce logiciel.
CCleaner
Téléchargé plus de 2 milliards de fois, CCleaner permet de nettoyer votre PC ou Mac pour optimiser leur performance.
Censée améliorer les performances de votre ordinateur, une version “modifiée” de cette application contient en réalité un malware appelé Floxif. Il s’agit d’un logiciel espion qui vole vos données personnelles dont :
- le nom de votre ordinateur ;
- les logiciels que vous utilisez ;
- votre adresse MAC et celle des ordinateurs appartenant au même réseau
Applications sur smartphone et sur tablette
Les applications mobiles ne sont pas épargnées par ces pratiques malveillantes, surtout lorsque vous installez des applications en dehors des plateformes officielles comme Google Play, App Store ou encore Microsoft Store.
Toujours sur fond de pandémie, une autre application malveillante propose à ses utilisateurs un service d’alerte lorsqu’un nouveau cas se trouve proche d’eux, une fonctionnalité certes très utile. Or, dès qu’ils l’activent, Covid19 Tracker libère un ransomware qui bloque l’accès à l’appareil. Ceux qui en sont victimes se voient obligés de débourser une rançon de 100 dollars en bitcoin pour obtenir la clé de déchiffrement.
Par ailleurs, Triout un “clône” de Psiphon, téléchargé plus de 50 millions de fois est censé vous offrir un service de VPN pour protéger votre connexion internet. À la place, il vous espionne et vole vos données personnelles.
Conclusion
Les exemples sont innombrables et les cybercriminels ne manquent pas de moyens pour atteindre leurs cibles. Pour vous protéger :
- évitez de télécharger des applications sur des sites douteux ;
- misez sur le système de messagerie dédié pour protéger vos collaborateurs des mails potentiellement dangereux qui transitent sur votre réseau ;
- protégez l’intégralité de votre système d’information à travers la sécurité managée ;
- consultez nos conseils au sujet du Covid-19 et de la cyber-criminalité.
Outre les applications présentes sur vos matériels, êtes-vous complètement clairvoyants sur la force de vos mots de passe et leurs éventuelles présences sur le Dark Web ? Contactez vous pour un audit gratuit !
AUDIT GRATUIT : Mon entreprise apparait-elle sur le dark web ?
