Pour gérer vos consentements :
Categories: Sécurité

Trojan: Tofger s’attaque discrètement aux utilisateurs de banques en ligne anglaises

Les escrocs de la Toile ont encore amélioré leurs méthodes de ‘phishing’. Selon, l’éditeur de sécurité Sophos, un nouveau cheval de Troie, baptisé Tofger, vole les informations confidentielles des internautes, et de façon très discrète.

Si le ‘phishing’ traditionnel consiste à envoyer un faux mail reprenant exactement le graphisme d’une banque et renvoie l’internaute vers un faux site bancaire, Tofger est beaucoup plus malin. Ici pas de mail frauduleux. Tofger- BG, fonctionne en arrière-plan des ordinateurs infectés, surveillant les sites Web visités par l’utilisateur. Dès qu’il reconnaît celui d’une banque en ligne, il enregistre clandestinement les frappes claviers et effectue une copie de l’image affichée sur l’écran. Ces informations sont alors retransmises aux pirates, qui peuvent les utiliser pour accéder aux comptes bancaires de leurs victimes et leur dérober leur argent. Tofger vise particulièrement les clients anglais des banques Abbey, Barclays, Cahoot, HSBC, Lloyds, Natwest, Nationwide et Woolwich. « Cette méthode est très différente des e-mails frauduleux que tant de gens reçoivent quotidiennement, et qui cherchent à les entraîner vers un faux site bancaire. Ce « Troyen » attend tranquillement que l’utilisateur visite un véritable site pour lui voler les références et les mots de passe de ses comptes, inventant le cambriolage sans effort », commente Annie Gay, directeur général de Sophos France.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

10 heures ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

16 heures ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

2 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

2 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

2 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

3 jours ago