Les pirates utilisent les nouvelles du coronavirus pour propager des logiciels malveillants

Les chercheurs ont remarqué que les pirates informatiques utilisent de plus en plus « la peur des utilisateurs du coronavirus » pour voler

Selon de nombreuses entreprises de cybersécurité et experts en sécurité informatique interrogés par VICE, leur schéma est simple : les attaquants envoient desUn e-mail qui semble provenir d’une source gouvernementale officielle, telle que le CDC, qui contient un lien qui demande des informations personnelles.

Le plus grand nombre d'e-mails contenant des logiciels malveillantsles chercheurs ont trouvé du contenu au Japon. Aujourd'hui, 7% du spam total dans ce pays est associé au coronavirus. Souvent, ils parlent d'un bilan de santé national, vous pouvez commencer à remplir un questionnaire pour cela par référence, c'est indiqué dans la lettre. En cliquant sur l'ordinateur, un programme malveillant est installé.

La Chine dévoile sa première étude complète sur les coronavirus

Le logiciel malveillant après l'installation recueille des informations personnelles sur l'utilisateur. Cependant, tous les logiciels ne nécessitent pas d'installation et peuvent fonctionner même en arrière-plan.

Dans un exemple typique décrit dans le blog SpiderLabsLe blog de Trustwave, un pirate informatique a enregistré une adresse e-mail qui ressemblait à un contact d'un US Centers for Disease Control and Prevention. Après cela, il a signalé une épidémie de coronavirus dans une ville voisine. Dans la lettre à la victime, ils suggèrent de cliquer sur le lien pour plus d'informations. Le lien semble sécurisé, mais redirige vers un site Web de phishing qui demande aux utilisateurs leur e-mail et leur mot de passe.

Les Centers for Disease Control and Prevention des États-Unis ont noté qu’ils n’envoient jamais deL’Organisation mondiale de la santé a également noté qu’elle n’avait pas deLes experts notent que les utilisateurs doivent étudier attentivement l’adresse e-mail de l’expéditeur, le lien et ne pas saisir de données personnelles sur des sites tiers.