Lorsqu'on a connaissance de la situation, la campagne de phishing mise en lumière par McAfee sonne de façon absurde. En effet, cette dernière cherche à convaincre les internautes qu'Heartbleed peut être désinstallé de leur ordinateur, par le biais d'un logiciel à installer. Comme toujours dans ce genre de situation, le remède est pire que le mal, et la solution miracle se révèle être un malware, plus précisément un enregistreur de frappes. Avec un tel logiciel, les pirates peuvent récupérer des informations sensibles, comme des identifiants ou des mots de passe.
L'éditeur en sécurité explique que la campagne évoque « une menace crédible pour ceux qui ne sont pas informés au sujet d'Heartbleed » et se base sur la crise syrienne pour expliquer l'attaque. Comme nous l'expliquons dans notre dossier sur les arnaques en ligne, l'utilisation de sujets d'actualité peut mettre l'internaute en confiance en crédibilisant une information. Mais méfiance : « une règle de base pour évoluer sur Internet est ne jamais ouvrir une pièce jointe, ou cliquer sur un lien que vous n'attendiez pas ou provenant d'une source inconnue » rappelle McAfee.
Rappelons enfin que la seule méthode pour savoir si un internaute est concerné par Heartbleed est de consulter la liste des services eux-mêmes touchés par la faille, disponible ici, et de changer le mot de passe des comptes concernés. Des outils en ligne permettent de vérifier les sites au cas par cas, comme le TIF de McAfee. Les correctifs doivent, eux, être installés directement sur les serveurs par leurs administrateurs.
