Coronavirus: La DGSSI met en garde contre certains applications et sites web malveillants

La Direction Générale de la Sécurité des Systèmes d’Information alerte contre les applications et sites web malveillants prétendant permettre de suivre le coronavirus.

Dans une note d’information, la Direction explique en effet que vu les circonstances actuelles et la vaste médiatisation du coronavirus, plusieurs applications et sites web malveillants sont apparus exploitant le thème de coronavirus en vue d’infecter un nombre important de victimes.

“L’application de suivi de Coronavirus « CovidLock » n’est en réalité qu’un ransomware, disponible sur le site « coronavirusapp[.] ». Ce ransomware chiffre les appareils des victimes, puis demande qu'une rançon de 100$ soit payée (en Bitcoin) dans un délai de 48 heures pour récupérer l'accès à l'appareil infectée. Les auteurs de ce ransomware avertissent les victimes que les contacts, photos et autres contenus seront supprimés d’une part et les comptes de médias sociaux seront divulgués d’autre part”, signalent les experts de l’Administration de la Défense nationale.

Un autre exemple d’attaques vise spécifiquement les victimes qui s’intéressent aux présentations cartographiques de la propagation de coronavirus sur Internet. Dans sa note d’information, la Direction Générale de la Sécurité des Systèmes d’Information explique qu’un utilisateur peut télécharger et exécuter une application malveillante qui montre une carte de propagation de la maladie, mais en arrière-plan elle installe un malware afin de compromettre les machines des victimes et partant de voler les informations confidentielles.

BlackWater est une autre variante de malwares apparus dans ce sillage. L'attaque est initiée par des e-mails de phishing contenant des pièces jointes malveillantes qui prétendent être des informations pertinentes sur le coronavirus (COVID-19) pour attirer les victimes. Une fois ces pièces ouvertes, le malware extrait un document Word Microsoft Office permettant l’exécution et l’installation du malware sur l’ordinateur de la victime.

 Pour contrer ce type d’attaques, il est conseillé de s’assurer que la source des applications est de confiance et que les ressources utilisées proviennent d’établissements de santé gouvernementaux ou de médias officiels.

Rappelons enfin que Microsoft a lancé récemment un outil permettant de suivre en temps réel l'actualité ainsi que les changements liés au coronavirus sur une carte. Baptisé Bing COVID Tracker, cet outil affiche une carte détaillée indiquant le nombre de malades pour chaque pays ainsi qu'un décompte des cas recensés, des guérisons et des décès en plus d'un certain nombre d'articles et de vidéos.

Commentaires