Pour gérer vos consentements :
Categories: Sécurité

Un cheval de Troie exploite les événements de Birmanie pour se propager

L’actualité est un des moyens préférés des malfaiteurs de la Toile pour propager les menaces. Déjà lors du terrible tsunami dans l’océan indien en 2005, mais aussi suite à la mort du pape Jean-Paul II, ou bien encore après le crash du Concorde et les attentas de Londres, les cybercriminels avaient multiplié les hoax, spams, virus et Trojan sur ces thèmes. Le message de spam utilisé, se fait passer pour un mail de soutien aux moines et aux manifestants birmans. Il est soi-disant signé par le leader du mouvement bouddhiste, le Dalaï-Lama. Il contient un fichier en pièce jointe qui essaye de contaminer le PC de la cible. La pièce jointe contient un document nommé (hhdl burma_001.doc) qui essaye d’exploiter une vulnérabilité dans Word en téléchargeant un cheval de Troie, nommé Agent-CGU, sur la machine de la victime. Pour renforcer la crédibilité de l’email, un lien renvoyant vers le site officiel du Dalaï-Lama est visible à la fin du message. Une version française du spam est également en circulation, et ce n’est pas le fruit du hasard puisque la communauté bouddhiste française est l’une des plus importantes d’Europe. L’utilisation de l’actualité est une des méthodes favorites des hackers. Presque toutes les tragédies sont exploitées par les cybercriminels.

« Le régime au pouvoir en Birmanie tente de bloquer les nouvelles en provenance du pays en fermant les cafés Internet et en contrôlant les accès au Web. C’est sans doute ce qui a donné aux pirates l’idée d’exploiter la situation pour mieux répandre leur programme malveillant » , commente Michel Lanaspèze, Directeur Marketing et Communication de Sophos France et Europe du Sud.

« Cette manière d’exploiter l’actualité pour inciter les utilisateurs à cliquer sur le virus est loin d’être neuve, mais il faut croire qu’elle fonctionne toujours, ou les pirates l’auraient abandonnée depuis longtemps. S’en protéger est avant tout affaire de bon sens et de prudence vis-à-vis de messages d’origine inconnue. »

Extrait du message (en anglais dans l’original) :« Chers Amis et collègues Veuillez trouver en lien un message de Sa Sainteté le Dalaï-Lama qui exprime son soutien aux manifestations démocratiques qui se déroulent dans le pays. Vous pouvez librement redistribuer cet email à vos contacts. Salutations. Tenzin Taklha, le conseiller du Dalaï-Lama «

Recent Posts

Threads a 1 an : un réseau social encore en chantier

Un an après son lancement, Threads reste en construction. En particulier au niveau de l'intégration…

17 heures ago

Alain Bouillé – Cesin : « Il faut se pencher sur la domination croissante de Thoma Bravo dans la cybersécurité »

Le Cesin s'inquiète du rachat d'importants éditeurs de solutions de cybersécurité par le fonds américain…

21 heures ago

IA générative et internet ouvert : ce que craint l’Arcep

Dans son rapport sur l'état de l'internet en France, l'Arcep a inclus une section sur…

22 heures ago

Comment l’Hôpital Américain de Paris planifie son stockage à long terme

Les performances évolutives et les mécanismes de protection de la donnée offrent aux 335 médecins…

2 jours ago

Évaluation des LLM : les arbitrages de Salesforce

Salesforce a entrepris un benchmark des LLM sur des cas d'usage CRM. Comment l'a-t-il orchestré…

2 jours ago

Ce qu’il faut savoir sur Moshi, l’IA vocale de Kyutai

Kyutai a officialisé son IA vocale Moshi et en a ouvert une démo au public.…

2 jours ago