Un nouveau virus se répand sur Windows 10 pour vider les comptes bancaires de ses cibles
Le logiciel malveillant Bizarro se répand par mail, via une campagne de phishing.
Un nouveau virus fait des ravages sur Windows. Découvert par les chercheurs de la société de cybersécurité Kaspersky, le logiciel malveillant Bizarro se propage par le biais d’une campagne de phishing. Son objectif est simple : voler les identifiants bancaires de ses cibles, afin de vider leurs comptes en banque.
Particulièrement actif au Brésil, le virus s’étend désormais en Amérique du Sud, mais également en Europe. Les chercheurs ont en effet repéré sa trace en Espagne, en France, au Portugal, mais également en Belgique et en Italie.
Évolution de Bizarro. Source Kaspersky
Le logiciel malveillant se propage à travers des mails provenant soi-disant d’administration fiscale ou d’institutions bancaires et demande à ses cibles plusieurs informations personnelles afin de régler une situation urgente. Le mail renvoie alors ses cibles vers un lien pour avoir plus de détails.
Malheureusement, ce lien entraîne en réalité le téléchargement du logiciel malveillant qui se déploiera automatiquement une fois téléchargé. Le cheval de Troie va alors faire en sorte de clôturer l’ensemble des sessions de l’utilisateur sur Internet. Il va également afficher plusieurs messages alertant d’une menace virale imminente et/ou d’une mise à jour de sécurité de tel ou tel site, expliquant pourquoi l’utilisateur doit renseigner ses identifiants et mots de passe pour se reconnecter. Des indications qui sont malheureusement fausses et qui ont seulement pour objectif de permettre au logiciel malveillant de récupérer les identifiants de ses victimes.
Le premier type de messages personnalisés que Bizarro peut afficher sont des messages qui bloquent la machine de la victime, permettant ainsi aux attaquants de gagner du temps. Lorsqu’une commande pour afficher un message comme celui-ci est reçue, la barre des tâches est masquée, l’écran est grisé et le message lui-même est affiché.
Source Kaspersky
Pendant que le message est affiché, l’utilisateur ne peut pas le fermer ou ouvrir le Gestionnaire des tâches. Le message lui-même indique à l’utilisateur que le système est compromis et doit donc être mis à jour ou que des composants de sécurité et de performance du navigateur sont en cours d’installation. Ce type de message contient également une barre de progression qui change au fil du temps.
D’après les chercheurs de chez Kaspersky, les auteurs de Bizarro se contentent de récupérer les identifiants bancaires de leurs cibles et de les revendre sur le marché noir, afin que d’autres puissent vider les comptes des victimes. Ils peuvent ainsi se faire de l’argent sur notre dos sans pour autant être coupables de vol bancaire.
À l’aide des commandes que les développeurs de Bizarro ont incluses dans le cheval de Troie, les adversaires peuvent lancer une attaque avec le scénario suivant :
Schéma d’infection utilisé par Bizarro. Source Kaspersky
Il est donc encore une fois question d’une campagne de phishing. Et bien que ce type d’arnaque soit plus que répandue et connue sur la toile, beaucoup d’internautes se font encore avoir aujourd’hui. Il faut dire que certaines campagnes sont bien ficelées. Elles exploitent les faiblesses humaines en jouant sur l’urgence et la menace pour endormir l’esprit critique de ses cibles et arriver à leurs fins.
Conclusions
Nous avons récemment vu plusieurs chevaux de Troie bancaires d’Amérique du Sud (tels que Guildma, Javali, Melcoz, Grandoreiro et Amavaldo) étendre leurs activités à d’autres régions, principalement en Europe. Bizarro en est un autre exemple. Les acteurs de la menace derrière cette campagne adoptent diverses méthodes techniques pour compliquer l’analyse et la détection des logiciels malveillants, ainsi que des astuces d’ingénierie sociale qui peuvent aider à convaincre les victimes de fournir des données personnelles liées à leurs comptes bancaires en ligne.
Fabio Assolini, chercheur principal en sécurité de l’équipe mondiale de recherche et d’analyse de la société Kaspersky, recommande d’utiliser une solution anti-malware moderne, capable de protéger les utilisateurs de manière décente. Lors de l’achat en ligne et d’offrir un accès sécurisé aux banques.
Aujourd’hui, il existe des outils (des antivirus) qui aident à monter la garde face à ce type de dispositifs malveillants. Les antivirus permettent de bloquer l’activité d’enregistreurs de frappe, la superposition et d’autres astuces courantes utilisées par les chevaux de Troie bancaires.
Source : https://securelist.com/bizarro-banking-trojan-expands-its-attacks-to-europe/102258/
vignette : https://www.piqsels.com/fr
Cet article est reproduit sur HamAnalyst avec l’autorisation de son auteur, qui en conserve la pleine propriété intellectuelle.
👉 Voici le résumé de l’article (FR + EN) :
Un nouveau virus, appelé Bizarro, se propage sur Windows 10 par le biais de campagnes de phishing, visant à voler les identifiants bancaires des utilisateurs. Découvert par Kaspersky, il est particulièrement actif au Brésil et s'étend maintenant en Europe. Les courriels frauduleux se présentent comme provenant d'institutions fiscales ou bancaires, incitant les victimes à fournir des informations personnelles. Une fois téléchargé, le logiciel malveillant bloque l'accès de l'utilisateur à son système et affiche de faux messages d'alerte. Les chercheurs recommandent d'utiliser des solutions anti-malware modernes pour se protéger contre ce type de menace.
**Summary in English:**
A new virus, named Bizarro, is spreading on Windows 10 through phishing campaigns aimed at stealing users' banking credentials. Discovered by Kaspersky, it is particularly active in Brazil and is now expanding into Europe. Fraudulent emails appear to come from tax or banking institutions, prompting victims to provide personal information. Once downloaded, the malware locks the user's access to their system and displays fake alert messages. Researchers recommend using modern anti-malware solutions to protect against this type of threat.
Le titre "Auteur Partenaire" est une désignation valorisante attribuée aux contributeurs qui, bien qu'ils ne soient pas membres abonnés, apportent leur expertise et leur passion à notre Hobby.
Ce titre "Auteur Partenaire" représente une reconnaissance précieuse pour ceux qui souhaitent contribuer au développement de notre communauté tout en apportant leur expertise unique.
