Le Coronavirus et Greta Thunberg : des leurres idéaux pour les victimes des cybercriminels

Alexandre Boero
Par Alexandre Boero, Journaliste-reporter, responsable de l'actu.
Publié le 04 février 2020 à 15h39
Greta Thunberg
© Leonhard Lenz / Wikipédia

Les groupes de hackers n'hésitent jamais à rebondir sur les inquiétudes collectives pour mener des campagnes malveillantes. La preuve avec le coronavirus et la militante suédoise.

Alors que le coronavirus a franchi la barre des 20 000 cas dans le monde mardi et Greta Thunberg fêté ses 17 ans en janvier, les deux sujets, très commentés ces dernières semaines pour le premier et depuis plusieurs mois pour le second, attirent aussi bien l'attention du public que celle des cybercriminels, qui y voient une opportunité pour développer leurs activités. La peur du coronavirus et du changement climatique constitue un vrai catalyseur. Le groupe TA542, très actif et notamment à l'origine du cheval de Troie bancaire Emotet, surfe sur cette tendance pour obtenir des clics.

Des menaces qui se répandent

Les équipes du spécialiste de la cybersécurité Proofpoint ont constaté l'utilisation de leurres sur le thème du coronavirus dans des campagnes frauduleuses par courrier électronique au Japon. Il n'est pas impossible que d'autres pays soient touchés à l'avenir.


Concernant Greta Thunberg, la jeune militante écologiste suédoise fait l'objet de diverses campagnes malveillantes réparties cette fois un peu partout dans le monde : de l'Australie aux États-Unis en passant par l'Autriche, l'Allemagne, Hong Kong, le Japon, la Malaisie, Singapour, l'Espagne, la Suisse ou les Émirats arabes unis.

Sensibilisation, conseils, offres de goodies... l'efficacité des techniques des cybercriminels

Le groupe TA542 dispose des moyens nécessaires pour mener plusieurs campagnes en même temps. Pour tenter de piéger les internautes japonais, les hackers envoient des courriers électroniques en se faisant notamment passer pour une salle de bien-être issue d'un centre de santé publique. Avec malice, TA542 inclut dans ses mails des conseils de santé en indiquant les symptômes et les précautions à respecter s'agissant du coronavirus. Les courriers sont généralement accompagnés d'une pièce-jointe au format Word, qui une fois ouverte permet l'installation d'Emotet.

Les hackers commencent également à se servir de sites web sur le thème du virus pour se livrer à de nouvelles attaques malveillantes.

emotet_jan.png
© Proofpoint


Les leurres sur le thème de Greta Thunberg sont aussi basés sur le principe de la pièce-jointe insérée au mail. Mais certains courriers électroniques tentent d'appâter les internautes en leur proposant de profiter d'une offre de t-shirts, pantalons, stylos, affiches et tasses à l'effigie de la militante, le tout gratuitement. Une première campagne de ce type avait déjà été lancée en décembre dernier. La retrouver à nouveau est une preuve qu'elle fut un succès pour les cybercriminels.

emotet_greta.png
© Proofpoint

Source : Proofpoint
Alexandre Boero
Par Alexandre Boero
Journaliste-reporter, responsable de l'actu

Journaliste, responsable de l'actualité de Clubic – Sensible à la cybersécurité, aux télécoms, à l'IA, à l'économie de la Tech, aux réseaux sociaux ou encore aux services en ligne. En soutien direct du rédacteur en chef, je suis aussi le reporter et le vidéaste de la bande. Journaliste de formation, j'ai fait mes gammes à l'EJCAM, école reconnue par la profession, où j'ai bouclé mon Master avec une mention « Bien » et un mémoire sur les médias en poche.

Vous êtes un utilisateur de Google Actualités ou de WhatsApp ?
Suivez-nous pour ne rien rater de l'actu tech !
Commentaires (0)
Rejoignez la communauté Clubic
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur expertise quotidiennement.
Commentaires (3)
juju251

On va se calmer sur les attaques personnelles, merci.

Popoulo

Dur de se rendre compte de quoi vous parlez, il n’y a que votre commentaire.

kyosho62

Dur ? pourtant le premier commentaire supprimé c’est le votre :roll_eyes:

Abonnez-vous à notre newsletter !

Recevez un résumé quotidien de l'actu technologique.

Désinscrivez-vous via le lien de désinscription présent sur nos newsletters ou écrivez à : [email protected]. en savoir plus sur le traitement de données personnelles