Dridex, quand la suite office participe à l’augmentation des vols de données

L’UTILISATEUR PEU MEFIANT QUI TENTERA D’OUVRIR LE FICHIER Declenchera une macro…

Une fois ces données en sa possession, le hacker va effectuer un transfert de fonds, depuis votre compte sur un autre compte pouvant se trouver en France, mais plus généralement à l’étranger (Notamment des établissements bancaires, Russe, Biélorusse ou Ukrainien).
Ainsi le transfert de fonds sera effectué depuis votre ordinateur par le biais d’une prise de contrôle à distance, et avant même que votre banque n’ait pu s’en rendre compte, l’argent aura été transféré.

DES DÉGÂTS DE PLUSIEURS CENTAINES DE MILLIERS D’EUROS…

Voilà comment des hackers ont pu dérober des centaines de millions d’euros au cours de l’année 2015. Via Dridex, 20 millions de livres anglaises ont été ainsi dérobées sur des comptes en Grande-Bretagne et plus de 10 millions de dollars sur des comptes aux États-Unis.
Les dégâts devraient être du même ordre de grandeur en France « qui figure parmi les pays les plus touchés », comme nous précise le cabinet de conseil en sécurité Lexsi.

LOGICIELS MALVEILLANTS, COMMENT SE PROTÉGER?

• Toujours être vigilant quant aux messages que vous recevez via votre messagerie électronique, en grande partie si ces derniers ne proviennent pas de vos contacts personnels.
• Supprimez tous les mails suspects ainsi que les spams, surtout ceux contenant des pièces jointes
• N’ouvrez jamais de pièce jointe se trouvant dans un spam.
• Face à un mail provenant d’un organisme “réel”, lorsque vous avez un quelconque doute, n’hésitez pas à contacter l’organisme en question avant toute ouverture de document ou avant de cliquer sur un lien.
• Si vous pensez avoir été infecté : changez immédiatement les mots de passe d’accès à vos comptes bancaires et signalez à votre banque un risque de fraude
• Pensez également à changer vos identifiants et mots de passe pour l’accès à tous vos services en ligne (Internet, achats en ligne etc.). ATTENTION : Le changement de tous vos identifiants et mots de passe doit se faire via un ordinateur non infecté.
• Pensez à suivre l’activité de vos comptes bancaires afin de vérifier toute transaction frauduleuse et de pouvoir la signaler.

Enfin il est important de noter que le virus Dridex est capable de se dupliquer, et ainsi d’infecter tous appareils directement reliés à votre ordinateur (Clef Usb, disque dur externe etc … ). Ces conseils sont donc valables pour l’ensemble de vos équipements, qu’il s’agisse de vos appareils personnels, ou du système d’information de votre entreprise !