Microsoft Office : de dangereux malwares se propagent grâce à des versions piratées de la suite, ne les installez pas !
Des cybercriminels distribuent des logiciels malveillants en se faisant passer pour des versions crackées de logiciels populaires comme Microsoft Office. Cette tactique a infecté de nombreux systèmes avec des conséquences graves pour les utilisateurs.
Les logiciels malveillants sont souvent déguisés en programmes légitimes. Par le passé, nous avons vu un cheval de Troie bancaire qui utilisait une fausse fenêtre d'installation Adobe pour duper les utilisateurs. De même, plusieurs VPN gratuits sur Google Play contenaient des malwares pour transformer les téléphones en véritables relais pour les pirates. Aujourd'hui, des versions crackées de logiciels comme Microsoft Office sont utilisées pour distribuer des programmes malveillants comme Orcus RAT et XMRig.
Les cybercriminels enregistrent ces malwares dans le Planificateur de tâches des systèmes infectés. Cela leur permet d'exécuter des commandes pour les installer de manière persistante. Sans un antivirus capable de supprimer ces tâches, les utilisateurs peuvent rencontrer des réinstallations continues de ces programmes malveillants. Ces derniers sont souvent téléchargés via des plateformes comme Telegram ou Mastodon en utilisant des chaînes de caractères codées pour dissimuler les commandes responsables de leur installation.
Sur le même sujet – Ce nouveau malware est indétectable par les antivirus sur Windows, tous aux abris !
Ces deux malwares se cachent dans des versions pirate de MS Office
Parmi les malwares couramment installés, on trouve Orcus RAT et XMRig. Le premier permet aux attaquants de prendre le contrôle à distance des systèmes infectés. Il peut collecter des informations, exécuter des commandes, et voler des données via des keyloggers,qui enregistrent tout ce que l'utilisateur tape sur son clavier et des webcams. Le second est un logiciel de minage de cryptomonnaie. Ce dernier est configuré pour arrêter le minage lorsque des programmes gourmands en ressources sont détectés, comme des jeux, afin de passer inaperçu.
Les attaquants utilisent également des outils comme 3Proxy pour transformer les systèmes infectés en serveurs proxy, et des malwares comme PureCrypter pour télécharger et exécuter d'autres charges malveillantes. Pour se protéger, les utilisateurs doivent être prudents lorsqu'ils téléchargent des fichiers à partir de sites de partage et, bien sûr, privilégier les sources officielles. Il est également plus que crucial de maintenir les logiciels antivirus à jour pour prévenir les infections et remédier aux programmes malveillants déjà présents.
Source : asec
-
Pourquoi ce célèbre antivirus sera bientôt banni de tout un paysTous les produits d’une entreprise de cybersécurité connue notamment pour son antivirus seront interdits à la vente dans ce pays. Leurs mises à jour deviendront également impossibles. On vous explique pourquoi. Ces dernières années, nous avons pu assister à la…
-
Attention, les pirates utilisent ChatGPT pour piéger les clients sur Booking, on vous explique comment sauver vos vacances
A l’approche des vacances d’été, la plateforme Booking tient à alerter ses clients. En effet, des escrocs exploitent ChatGPT pour créer de fausses annonces. Les vacanciers comme les hôteliers sont concernés. C’est un fait indéniable, l’arrivée des congés d’été s’accompagne…
-
Des pirates ont trouvé une méthode infaillible pour voler vos codes d’authentification, voici comment ils s’y prennent
Des cybercriminels ont trouvé un nouveau moyen de contourner l’authentification à deux (2FA) facteurs. Ils utilisent des robots alimentés à l’intelligence artificielle pour obtenir les codes de sécurité envoyés aux utilisateurs et accéder à leurs comptes. L’authentification à deux facteurs…
-
Google Chrome : attention à cette mise à jour, c’est un malware qui vient vider vos comptes bancaires
Une nouvelle menace plane sur les internautes. Les chercheurs de la société de cybersécurité eSentire alertent sur de fausses mises à jour de navigateurs web. Ces logiciels permettent de déployer des virus redoutables qui viennent voler vos données bancaires. Les…
-
Apple : ce dangereux malware peut maintenant s’infiltrer dans votre Mac et accéder à vos données personnelles, protégez vous !
LightSpy, un logiciel espion dangereux, cible désormais les Mac en plus des iPhone et des smartphones Android. Découvrez comment vous protéger contre cette menace. Les logiciels malveillants deviennent de plus en plus sophistiqués. Par exemple, on a pu voir récemment…
-
Ticketmaster : des pirates vendent toutes vos données personnelles, ce qu’il faut savoir
Le secteur du spectacle est sous le choc d’une prétendue violation massive de données qui a compromis les informations personnelles de plus de 560 millions de clients de Ticketmaster. Voici tout ce que l’on sait de cette affaire. Le célèbre…
-
Le plus grand réseau de botnet de l’histoire vient d’être démantelé, son ampleur va vraiment vous étonner
Les gouvernements des États-Unis et de Singapour ont démantelé le botnet 911 S5, considéré comme le plus grand ayant jamais existé. Son administrateur, Yunhe Wang, a été arrêté à Singapour, ce qui marque une victoire des plus importantes dans la…
-
Ransomware : plus de 100 serveurs neutralisés lors d’une opération sans précédent, les autorités assomment les pirates
Europol a mené une opération de très grande envergure afin de mettre fin à la propagation de nombreux ransomwares. Baptisée “Endgame”, c’est un succès international majeur. Les cyberattaques n’ont jamais été aussi nombreuses qu’actuellement. Devant la menace que représente les…
-
Windows : il est temps de mettre à jour votre PC ! Microsoft vient de corriger 61 failles de sécurité, dont deux critiques
Microsoft a publié les mises à jour du Patch Tuesday. Elles corrigent pas moins de 61 failles de sécurité, dont deux zero-days qui sont actuellement exploitées. Mettez à jour votre PC sans tarder pour vous protéger contre ces vulnérabilités. Chaque…
-
Votre mot de passe est-il assez sécurisé ? Voici combien il faut de temps pour le pirater
Dans la bataille contre les pirates informatiques, l’une des lignes de défense les plus fondamentales reste la force de votre mot de passe. Cependant, tous peuvent être découverts, aussi longs soient-ils. La société de conseil en informatique Hive Systems a…
