Vu les circonstances actuelles et la vaste médiatisation du coronavirus, des sites web malveillants et des applications, qui ont pour but d’infecter un nombre important de victimes, sont apparus, indique mercredi l’Administration de la Défense nationale.
Dans un communiqué, cette dernière cite à titre d’exemple, l’application du suivi du coronavirus «Covidlock» qui n’est en réalité qu’un ransomware, disponible sur le site «coronavirusapp». Ce ransomware, précise la même source, chiffre les appareils des victimes, puis demande qu’une rançon de 100$ soit payée (en Bitcoin) dans un délai de 48 heures pour récupérer l’accès à l’appareil infecté.
Les auteurs de ce ransomware avertissent les victimes que les contacts, photos et autres contenus seront supprimés et les comptes de médias sociaux seront divulgués, explique le communiqué.
Un autre exemple d’attaques vise spécifiquement les victimes qui s’intéressent aux présentations cartographiques de la propagation de coronavirus sur Internet, souligne la même source, faisant savoir qu’un utilisateur peut télécharger et exécuter une application malveillante qui montre une carte de propagation de la maladie, mais en arrière-plan elle installe un malware afin de compromettre les machines des victimes et voler leurs informations confidentielles.
BlackWater est une autre variante de malwares apparus dans ce sillage, poursuit le communiqué, notant que l’attaque est initiée par des e-mails de phishing contenant des pièces jointes malveillantes qui prétendent être des informations sur le coronavirus (COVID-19) pour attirer les victimes. Une fois ces pièces ouvertes, le malware est installé sur l’ordinateur de la victime.
Pour contrer ce type d’attaques, il est conseillé aux utilisateurs de s’assurer que la source des applications de confiance et que les ressources utilisées proviennent d’établissements de santé gouvernementaux ou de médias officiels, insiste le communiqué.
