Michael Jackson Spurs de la mort Spam, Virus

Moins de 24 heures après la mort de Michael Jackson, les fraudeurs exploitent l'intérêt public en tentant de répandre le spam et les logiciels malveillants. Les chercheurs en sécurité disent avoir observé des centaines de cas de messages malveillants se faisant passer pour des informations sur la mort de Jackson. Certains d'entre eux, disent-ils, sont apparus dans les minutes qui ont suivi la nouvelle.

Éviter ces menaces n'est pas difficile, cependant: il s'agit simplement de garder une longueur d'avance. Voici quelques-unes des tactiques des attaquants et ce que vous pouvez faire pour éviter d'être victime

E-Mail Address Harvesting

[Plus d'informations: Comment supprimer les malwares de votre PC Windows]

E-mails commencés circulant jeudi prétendant avoir "des informations vitales" sur la mort de Jackson. Les messages demandent aux utilisateurs de répondre afin de se familiariser avec les détails «secrets».

Contrairement à de nombreuses menaces Web, ces e-mails n'essaient pas de vous faire cliquer sur quoi que ce soit; plutôt, les analystes croient, ils essayent probablement de vous obliger à répondre ainsi votre adresse peut être confirmée pour de futurs pourriels.

"Le spammeur peut facilement récolter des adresses électroniques des destinataires par l'intermédiaire d'une adresse e-mail vivante libre si Les utilisateurs de l'ordinateur répondent au message spam, expliquent les chercheurs de la société de sécurité Sophos

Infecting Hidden Trojan

Un autre canular adopte l'approche plus standard d'offrir des liens par e-mail, soi-disant exclusifs aux vidéos et photos de Michael Jackson. Ces messages semblent également intégrer des vidéos YouTube à l'intérieur. Cependant, si vous essayez de suivre les liens ou de lire la vidéo, vous risquez de vous retrouver avec des logiciels malveillants sur votre ordinateur - sans même le savoir.

"Un site Web légitime … est ouvert par le navigateur par défaut afin de distraire utilisateur en leur présentant un article de nouvelles à lire », expliquent les chercheurs de Websense Security Labs. «En arrière-plan, trois autres composants voleurs d'informations sont téléchargés et installés.»

Traitement du blog d'arrière-plan

D'autres attaquants deviennent plus créatifs et créent de faux blogs liés à Michael Jackson pour tenter de tromper les utilisateurs sans méfiance. La société de sécurité Webroot affirme que de tels efforts ont été déployés sur divers services d'hébergement, notamment la plate-forme Blogger de Google. Les blogs tirent parti du traitement en arrière-plan pour exécuter des scripts qui peuvent gravement nuire à votre système

"La simple visite d'une page a engendré une tornade d'activité de fond et de navigateur au premier plan - plus de 100 URL Yieldmanager par un script automatisé hébergé ailleurs, ont été détruits dans les trois premières secondes après le chargement de la page », explique Andrew Brandt de Webroot.

Au moins un site a été trouvé en train d'installer un virus qui verrouille votre PC. la plupart des applications avant Windows est capable de l'ouvrir. Des programmes d'installation de logiciels espions et même du virus Koobface ont également été observés.

Rester en sécurité

L'idée d'exploiter des événements d'actualité de grande envergure pour diffuser du spam et des logiciels malveillants n'est pas nouvelle. Les chercheurs en sécurité disent que chaque fois que l'attention du public est accordée à un sujet particulier, les attaquants voient le potentiel d'emménager.

La meilleure défense consiste simplement à suivre les procédures de sécurité Web standard: Supprimer les e-mails ou messages suspects des gens que vous ne connaissez pas; évitez de cliquer sur les liens dans les messages si vous n'êtes pas absolument sûr de l'endroit où ils mènent; et restreignez votre navigation à des sites Web réputés quand il s'agit de nouvelles de dernière heure.

Si vous utilisez Firefox, vous pouvez également installer un plugin appelé NoScript. NoScript bloque l'exécution de code JavaScript et Java sur des sites non approuvés. Cela pourrait vous mettre à l'abri de certaines des menaces qui se cachent derrière des pages à l'apparence légitime.

Connectez-vous à JR Raphael sur Twitter (@jr_raphael) ou via son site Web, jrstart.com.