Surfons Tranquille

Phishing : Une activité intense des pirates d’états permettant de récolter nos données

Certains États sont particulièrement actifs pour collecter les données des utilisateurs sur Internet. Et c’est notamment le cas de la Corée du Nord qui fait appel à des hackers pour réussir cette technique. Un groupe de chercheurs de la société Volexity a découvert un logiciel malveillant qui se nomme Sharpext et qui va s’installer discrètement, via une extension, sur les navigateurs Chrome et Edge. Ce logiciel serait en circulation depuis plus d’un an et aurait été développé par un groupe de pirates avec pour objectif de viser des organisations américaines, européennes et sud-coréennes au sujet de questions que la Corée du Nord juge importantes pour la sécurité de son pays. D’après l’étude, ce logiciel ne viserait que les ordinateurs fonctionnant avec Windows mais, les experts précisent qu’il pourrait également viser le système d’Apple ou encore Linux. Actuellement, grâce à cet outil, les pirates ont réussi à voler des milliers d’e-mails. Et, sans surprise, pour réussir son installation, ils ont utilisé le phishing. Le destinataire est invité à ouvrir un document reçu via un mail. Ce qui permet l’installation de l’extension sur son navigateur et là, l’utilisateur ne remarque absolument rien. Normalement, le navigateur Chrome va empêcher un logiciel malveillant de modifier les paramètres. Mais les pirates se sont adaptés et ont mis en place un procédé qui permet une modification des préférences système et qui autorise le logiciel malveillant à faire son travail sur le navigateur concerné. --- Utiliser Internet en toute sécurité. Olivier Bogaert vous tient au courant de ce qui fait l’actualité de votre ordinateur et de votre smartphone. Il vous conseille pour vous préserver des arnaques et des logiciels malveillants que vous risquez de rencontrer au hasard de votre navigation. Surfons Tranquille, c'est chaque mardi à 13h45 dans Lunch Around the Clock. En collaboration avec la Police Fédérale.