Attention au virus Dorkbot si vous utilisez Skype : le malware cible également le programme de messagerie instantanée. Voici comment le reconnaître et quoi faire pour l’éviter.
Il y a une nouvelle menace informatique qui s’insinue rapidement dans de nombreux PC : elle s’appelle Dorkbot et c’est un virus déjà connu.
Jusqu’à récemment, en effet, Dorkbot a utilisé la plateforme Facebook pour se propager. Aujourd’hui cependant, ce malware se répand aussi sur Skype, devenant de plus en plus dangereux.
Reconnaître ce malware est essentiel pour éviter de tomber dans son piège, quelle que soit la plateforme utilisée.
Dorkbot est en effet connu pour se manifester sous les apparences de fenêtres de chat. La personne connectée se voit en effet proposer une conversation qui commence par un message – généralement en anglais ou en allemand – visant à capter l’attention de l’utilisateur sans méfiance.
Plus qu’une conversation, on se trouve devant une courte phrase, avec un lien.
Dans l’hypothèse malheureuse de cliquer sur ce lien, on se retrouve en train de télécharger un fichier compressé, composé de certains exécutables de type cheval de Troie.
En pratique, il s’agit d’un spyware installé sur votre PC et, pire encore, le programme malveillant activera également la connexion à un botnet.
Dans ce second cas – totalement automatique et donc inévitable – l’utilisateur verra apparaître un message indiquant que tous les fichiers du PC ont été cryptés et que, pour retrouver un accès complet et pouvoir les utiliser, il faudra verser 200 euros dans un court délai, généralement 24 ou 48 heures.
Au-delà de ce délai et en l’absence de paiement, les fichiers seront supprimés.
C’est l’entreprise de sécurité informatique Sophos qui a mis en lumière les risques et dangers liés à l’acceptation du téléchargement initial proposé dans la fenêtre de chat factice.
Le seul conseil valable est d’éviter d’ouvrir le lien joint, en prêtant attention à quel contact a envoyé la fausse demande de conversation.
Soyez le premier à commenter