Les pirates ont trouvé un nouveau terrain à conquérir : les réseaux sociaux. ils innondent le web avec des spams imitant Facebook ou MySpace.
Comme toujours, ces emails s'appuient sur un prétexte de sécurité pour faire peur. ils parient sur la précipitation des internautes pour qu'ils agissent sans réfléchir.
Cette fois, l'email vous avertit que votre mot de passe a été supprimé. Les internautes sont donc invités à ouvrir le fichier .Zip, en pièce jointe, pour découvrir le nouveau mot de passe qui leur a été assigné.
Il ne faut SURTOUT pas ouvrir cette pièce jointe : elle cache en fait une charge virale (le cheval de Troie appelé « Trojan.Oficla.J »).
Une fois ouverte, cette pièce jointe va installer des codes malveillants qui prendront le contrôle de l'ordinateur via une porte dérobée (appelée aussi « backdoor »).
Un seul mot : supprimer immédiatement ce genre d'email.
N'oubliez pas de mettre à jour votre antivirus et votre antispam.
Sachez aussi que ce genre d'attaque n'a pas d'impact si vous êtes sous GNU/Linux (comme par exemple Ubuntu, Mandriva, Debian ou Opensuse)...
Encore une fois, c'est Windows qui est sensible à ce genre d'attaque
Merci pour cette info, d'autant que j'ai désactivé mon BitDefender qui m'empêchait d'accéder à Internet.
RépondreSupprimerChristophe
Bonjour
RépondreSupprimerBitdefender n'est peut-être pas non plus la référence en la matière. On verra son comportement dimanche 9 mai... :
http://securiteoff.blogspot.com/2010/03/concours-dantivirus-iawacs-prochaine.html