CPU
Même les utilisateurs prudents pourraient facilement tomber dans le piège des cybercriminels si un lien malveillant leur était envoyé par un de leurs amis sur Skype. C’est exactement ce que fait le nouveau cheval de Troie découvert par les experts de Kaspersky Lab.
L’infection commence par un message provenant d’un ami vous écrivant quelque chose comme » ta photo n’est pas terrible » ou » je ne pense pas que je pourrai réussir à dormir après avoir vu cette photo » – le message varie. Un texte provocant qui est accompagné d’un lien similaire à celui-cihttp://goo.gl/XXX?image=imgXXX.jpg or http://bit.ly/XXXX.
Si vous cliquez dessus, il vous conduira à un site Internet qui téléchargera ensuite différents modules malveillants sur votre ordinateur au lieu de vous montrer la soi-disant photo. Outre les activités traditionnelles comme le vol de mots de passe, ce virus essaie d’utiliser votre compte Skype afin d’envoyer des liens malveillants à vos amis, à votre insu. L’ingénierie sociale marche très bien dans ce cas, et des statistiques provenant des raccourcisseurs d’URL bit.ly et goo.gl ont révélé que ces liens reçoivent en moyenne 12 clics par heure !
La plupart des victimes sont originaires de la Russie, de l’Italie, de l’Ukraine, de la Pologne, du Costa Rica, de la Chine et de la Bulgarie. Ne faites pas partie des victimes – si vous recevez un lien suspect, essayez de demander à votre contact afin de vous assurez s’il s’agit d’un virus ou pas.
Une autre version du cheval de Troie installe également un générateur de Bitcoin sur l’ordinateur de la victime. Bitcoin est une monnaie électronique chiffrée qui peut être produite par quelqu’un utilisant une quantité importante d’énergie informatique. Si votre PC fonctionne au ralenti ces derniers temps et que vous constatez que son fonctionnement prend plus de 90% de son CPU dans le gestionnaire des tâches, il est temps d’examiner votre PC avec un puissant logiciel anti-virus.
La bonne nouvelle est que les utilisateurs de Kaspersky Internet Security sont protégés grâce à la protection cloud de KSN.
Une analyse détaillée de ce virus réalisée par Dmitry Bestuzhev est disponible sur le site securelist.com.
Conseils