Ne cédez pas à la gourmandise de WarmCookie, ce malware déguisé en offre d'emploi alléchante

Les pirates informatiques multiplient les pièges pour infecter vos ordinateurs en pillant vos données et votre portefeuille au passage. Le dernier en date ? WarmCookie, un malware qui se dissimule dans une offre d'emploi trop belle pour être vraie.

Qui n'a jamais rêvé de travailler depuis chez soi tout en gagnant des sommes mirobolantes ? C'est ce fantasme que les cybercriminels exploitent désormais avec WarmCookie, un nouveau malware camouflé en offre d'emploi plus qu'alléchante. Et le piège fonctionne à merveille, puisque cette menace se propage désormais à grande échelle, selon les experts en cybersécurité.

Derrière cette porte dérobée au nom réjouissant se cache en réalité un cheval de Troie particulièrement vicieux, qui cherche à dérober vos données et à vous extorquer de l'argent. Avant d'être tenté par la gourmandise, mieux vaut se méfier.

WarmCookie, la clé d'entrée des pirates

On ne change pas une équipe qui gagne, telle doit être la devise de tous les hackers qui cherchent à piéger de nouvelles victimes au quotidien. En effet, la méthode est immuable. Tout commence par une tentative de phishing, reçue par SMS ou sur une messagerie instantanée, vous proposant un emploi en apparence idyllique : salaire mirobolant, horaires ultra-flexibles et travail réalisable depuis la maison.

Une offre bien trop alléchante pour être honnête, comme l'auront deviné les plus perspicaces d'entre nous, et hélas, que d'autres victimes dans le besoin n'auront pas vue venir. Si elles mordent à l'hameçon, elles sont redirigées vers une page de recrutement en trompe-l'œil, le fameux captcha que l'on trouve sur la majorité des sites web. Sauf que derrière ce test se cache en réalité un cheval de Troie nommé WarmCookie, qui profite de cette faille pour s'introduire dans leur ordinateur.

Une fois installé, ce malware prend le contrôle de la machine à l'insu de la victime, qui n'a aucune idée qu'elle est en train de se faire piller. Ce cookie empoisonné peut voler les données personnelles, espionner par la webcam ou même chiffrer les fichiers contre une rançon à l'aide d'un ransomware. Bref, il ouvre la voie à l'enfer numérique. Et parce que rien ne l'arrête, WarmCookie dispose d'un mode furtif qui lui permet de passer outre la plupart des protections conventionnelles. Un redoutable adversaire, qui plus est en pleine expansion, selon les experts. Car si leur méthode d'entrée est usée jusqu'à la corde, les hackers n'ont en effet de cesse de raffiner leurs techniques pour provoquer des dégâts de plus en plus vastes sur leurs victimes.

La fausse offre d'emploi, nouveau cheval de bataille des pirates

On l'aura compris, WarmCookie, c'est du réchauffé. Il n'est en réalité qu'une déclinaison d'une vieille arnaque remise au goût du jour : la fausse offre d'emploi. Un stratagème de plus en plus plébiscité par les groupes de hackers ces dernières années, notamment le groupe Lazarus, lié à la Corée du Nord. L'objectif est invariablement le même : gagner la confiance de la cible pour mieux l'arnaquer ou lui dérober ses données. Dans le cas de WarmCookie, le mode opératoire a simplement été adapté à la vague de recherches d'emploi qui sévit actuellement. Il vise les développeurs, un secteur particulièrement concurrentiel, donc vulnérable à ce type d'appâts.

Le pêché de gourmandise sur le Web peut donc s'avérer dangereux et pousse à la prudence. Avant de donner la moindre information personnelle à un prétendu recruteur, vérifiez qu'il est bien légitime. Une offre trop belle pour être vraie cache bien souvent une arnaque. De même, n'ouvrez jamais un fichier provenant d'une source inconnue sans l'avoir au préalable scanné avec un antivirus à jour. Enfin, formez-vous aux pièges du phishing et autres techniques d'hameçonnage pour ne pas mordre trop vite à l'appât. Car comme le dit l'adage, rien n'est gratuit dans la vie, surtout pas un cookie aussi chaud que WarmCookie !

Sources : Elastic Security Labs, Dark Reading