C'est le danger le plus important actuellement, les faux Sites / mails. Tout comme le faux mail d'Amazon qui menait vers un faux site dont je vous ai parlé il y a trois mois, rebelote ce coup-ci mais avec Dropbox.
Les malfrats utilisent la renommée de grands groupes pour tenter de vous infecter et / ou de vous dérober des données sensibles.
Aujourd'hui, c'est une infection par Locky que vous devez craindre si vous êtes un utilisateur du service de Dropbox.
Il faut le reconnaître, les faussaires sont de plus en plus ingénieux et vous envoient vers des Sites plus vrais que nature.
Je n'ai pas trouvé de captures d'écran françaises, mais ne vous y trompez pas, nous allons être aussi des cibles privilégiées, j'ai donc utilisé celles des sources citées à la fin de l'article, mais vous allez le constater, c'est bluffant de réalisme.
L'ironie de l'histoire c'est que les utilisateurs d'Internet Explorer seraient à l'abri !
Oui, les pirates n'auraient pas développé une version de leur Malware compatible ou qui fonctionnerait correctement avec ce navigateur, seuls les utilisateurs de Chrome et Firefox seraient donc concernés !
Je ne me vois vraiment pas vous dire que pour être à l'abri il faut désormais utiliser un vieux navigateur pour surfer tranquille…
Trève de bavardage, je vous explique le mode opératoire
- Tout commence par un mail anodin dont le sujet vous incitera à l'ouvrir…
- On vous demande suivant les versions de vous connecter pour vérifier votre adresse mail pour terminer une inscription ou pour continuer à utiliser le service Dropbox.
- Si vous cliquez alors sur le lien inclus dans l'email vous arrivez sur ce qui semble être le site de Dropbox, mais si vous regardez attentivement l'adresse vous vous rendrez compte qu'il y a un problème…Si vous cliquez alors sur click here…cela ne fonctionnera pas avec Internet Explorer comme je vous le disais…
- .…mais sans souci avec Chrome ou Firefox.…il vous sera proposé de télécharger un petit programme…
- …puis un message vous alertera qu'il vous manque une police dans votre navigateur. Je vous ai déjà parmé de cette infection il y a six mois ICI. Si vous acceptez de faire la mise à jour le piège se refermera.
- Et votre ordinateur sera donc pris en otage par le fameux ransomware Locky.
C'est toujours pareil, les pirates comptent sur votre naïveté et sur l’habitude que vous avez de cliquer successivement et machinalement sur des liens…
- Pour ma part j'ai voulu testé le lien malveillant ( je sais je suis un fou
) et Kaspersky me l'a automatiquement bloqué.
Comme d'habitude, je le répète, il faut utiliser une bonne protection Antivirus et faire preuve de discernement avant de cliquer sur quoique ce soit.
Oui, il y a encore beaucoup trop d'internautes qui ne trient pas le courrier lors de la consultation de leurs boites mails, et ça les pirates l'ont bien compris…
Christophe
Rejoignez la Communauté d'SOSPC, et profitez d'avantages exclusifs à partir de 2 € par mois ! Plus d'infos en cliquant ICI.
Christophe. Administrateur.
bonjour Christophe,
merçi pour votre information,
il y en a qui sont vraiment sans scrupules !
je ne sais pas pourquoi lorsque j'étais en train d' écrire ce commentaire
mon pc s'est bloqué ! ?
salutations
Comme je suis curieux, j'ai également voulu aller voir ce site
La bonne nouvelle, c'est que Firefox signale avant d'entrer dessus que le site est suspect. Si on décide de continuer quand même, le site n'est plus accessible (du moins l'adresse qui est dans l'article).
Tout semble avoir été "nettoyé".
Mais on peut en effet craindre que ça revienne dans peu de temps: cette méthode est très prisée pour ce genre d'infection, on en a été victime au boulot (enfin, un seul PC), exactement de la même façon il y a quelques mois.
Hello Darksky,
d'après la source il y a aurait de nombreuses adresses différentes qui mèneraient actuellement vers ces sites louches, quand une adresse est fermé dix ouvrent…
Christophe.