Des pirates exploitent votre peur des poursuites

Des pirates ont trouvé une nouvelle façon de vous inciter à installer leurs programmes dangereux : ils vous envoient des courriels de fausses poursuites.

Websense Security Labs avise la population que de nouveaux pourriels ont fait leur apparition depuis quelque temps. Ces messages, prétendument du Bureau d'éthique commerciale (Better Business Bureau) vous informe qu'une plainte a été déposée contre votre entreprise. Joint à ce message est un document Word supposé contenir les détails de la plainte. En fait, il contient un logiciel de téléchargement qui installe un cheval de Troie dans l'ordinateur. Ce cheval de Troie, un capteur de frappes (keylogger) transmet ensuite les données volées à une adresse en Malaisie.

En février dernier le Better Business Bureau informait également le public d'un pourriel en circulation invitant les internautes à se rendre dans un site conçu pour installer un logiciel nuisible dans leurs ordinateurs. Le seul accès à ce site, conçu pour exploiter une faille de sécurité des ordinateurs (Windows, habituellement), installe le logiciel.

De tels courriels sont plus ou moins efficaces ici au Québec parce qu'ils sont habituellement adaptés pour les États-Unis. Évidemment, une personne qui comprend plus ou moins l'anglais peut s'inquiéter, mais il suffit de se rappeler les conseils de base habituels : n'ouvrir aucun document reçu par courriel sans préalablement en vérifier la provenance et vérifier l'URL contenu dans un courriel en plaçant le pointeur de la souris sur celui-ci pendant quelques secondes; le véritable URL est alors affiché. En cas de doute, faites traduire le message par une connaissance bilingue.